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1. Überblick 


1.1 Prüfung und Beratung 

Im Berichtsjahr wurden Datenschutzprüfungen und 

Beratungsbesuche bei folgenden öffentlichen Stel- 
len des Bundes durchgeführt: 

a) im Bereich der inneren Verwaltung, des Rechts- 
wesens, der Finanzverwaltung: 

— Bundesamt für den Zivildienst; 

— Bundeszentralregister, Deutsches Patent- 
amt; 

— Bundesamt für Finanzen, Zollkriminalinsti- 
tut; 

b) im Bereich der Deutschen Bundespost: 

— Bildschirmtext-Zentrale Berlin; 

— ein Postscheckamt, eine Rentenrechnungs- 
stelle; 

c) im Bereich der sozialen Sicherung und des Ge- 
sundheitswesens: 

— Bundesversicherungsanstalt für Angestellte; 
mehrere Arbeitsämter, mehrere Berufsgenos- 
senschaiften; Arbeitsgemeinschaft der Bau- 
Berufsgenossenschaften, Arbeitsgemeinschaft 
für Gemeinschaftsaufgaben der Krankenversi- 
cherung (Essen); 

— Bundesgesundheitsamt; 

d) im Bereich Wirtscheifts- und Verkehrsverwal- 
tung; 

— Bundesministerium für Wirtschaft; 

— Deutsche Bundesbank; 

— Kraftfahrt-Bundesamt; 

— Filmförderungsanstalt; 

— Deutsche Siedlungs- und Landesrentenbank; 

e) im Bereich Wissenschaft und Forschimg, Stati- 
stik, Medien: 

— Bundesministerium für Bildung und Wissen- 
schaft, Bundesministerium für Forschung 
und Technologie; 

— Statistisches Bundesamt / Zweigstelle Ber- 
lin; 

— Deutschlandfunk, Deutsche Welle; 

f) im Bereich öffentliche Sicherheit, Verteidigung: 
— Bundeskriminalamt, Bundesamt für Verfas- 
sungsschutz, Grenzschutzdirektion, mehrere 
Grenzschutzstellen, eine Dienststelle des 
MAD; 

g) ferner: Bundeszentrale für politische Bildung 
und Bundesinstitut für ostwissenschaftliche und 
internationale Studien. 


Die Prüfungen hatten unterschiedlichen Charakter; 
einige — vor allem die bei den angeführten Ministe- 
rien — zielten nur auf einen ersten Einstieg ab oder 
dienten der Vertiefung schon bestehender Kontakte, 
andere waren auf intensive und umfassende Aufar- 
beitung der jeweiligen Datenverarbeitung angelegt 
(so die Prüfungen bei der Bundesversicherungsan- 
stalt für Angestellte, bei den Berufsgenossenschaf- 
ten und beim Bundesgesundheitsamt) oder be- 
schränkten sich auf Teile des DV-Systems (so beim 
Bundeskriminalamt und beim Bundesamt für Ver- 
fassungsschutz und — wegen des „Medienprivilegs“ 
gemäß § 1 Abs. 3 BDSG — bei den beiden Rundfunk- 
anstalten des Bundes). 

Die Ergebnisse der Prüfungen werden in den Ab- 
schnitten 2 und 3 dieses Tätigkeitsberichts unter 
den Aspekten der jeweiligen Sachmaterie darge- 
stellt. Soweit eine geprüfte Stelle nicht besonders er- 
wähnt wird, wurden keine oder keine gewichtigen 
Datenschutzmängel festgestellt Mängel in der Da- 
tensicherung, die mehrfach vorkamen, sind im Ab- 
schnitt 3.1 zusammengefaßt. 

1.2 Mitwirkung an der Umsetzung der Datenschutzge- 
setze in Verwaltungsmaßnahmen und Beteiligung 
an Gesetzgebungsverfahren 

Zur Verwirklichung der Gebote, die das gesetzliche 
Datenschutzrecht aufstellt, bedarf es vielfacher 
Maßnahmen der Verwaltung, die über den Einzelfall 
hinausreichen; es sind Rechtsverordnungen und 
Verwaltungsvorschriften (Richtlinien) zu erlassen 
sowie zahlreiche Vordrucke (neu) zu entwerfen. 
Hieran habe ich vielfach beratend mitgewirkt 

Ich habe im Laufe des Jahres auch zu mehreren Ge- 
setzentwürfen — in den Ausschüssen des Deutschen 
Bundestages und in anderen Gremien — aus daten- 
schutzrechtlicher Sicht Stellung genommen und 
mich darum bemüht, daß die schutzwürdigen Be- 
lange der Betroffenen in angemessener Form be- 
rücksichtigt wurden. Ich nenne den Entwurf des 
Mietspiegelgesetzes, des Sozialgesetzbuches (SGB) 
— Zusammenarbeit der Leistungsträger und ihre 
Beziehungen zu Dritten — (§§ 86 ff. SGB X), den Ent- 
wurf eines Gesetzes zur Bekämpfung der illegalen 
Beschäftigung, den Musterentwurf eines Gesetzes 
über ein Krebsregister und die geplante Novelle zum 
Bundeszentralregistergesetz. An Überlegungen zu 
gesetzlichen Regelungen des Archivwesens habe ich 
mich gemeinsam mit den Landesbeauftragten für 
den Datenschutz beteiligt. 

Über diese Aktivitäten wird in Abschnitt 4 dieses Tä- 
tigkeitsberichts referiert. 

1.3 Öffentlichkeitsarbeit 

Das Interesse des Bürgers an datenschutzrechtli- 
chen Fragen und sein Bedürfnis nach Informationen 
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Über Gesetz und Anwendung sind unverändert groß. 
Täglich erreichen mich Briefe und Telefonanrufe, in 
denen um Rat und Auskunft zu allgemeinen Daten- 
schutzproblemen, aber auch um Hilfe in konkreten 
Einzelfällen gebeten wird. Ich messe der telefoni- 
schen Beratung des Bürgers große Bedeutung bei, 
denn der Griff zum Telefonhörer fällt vielen Hilfesu- 
chenden leichter als das Auf setzen eines Schreibens 
an „die Behörde“. Große Nachfrage herrscht weiter- 
hin nach den von mir kostenlos abgegebenen Bro- 
schüren über das Bundesdatenschutzgesetz und die 
Rechte, die sich für den Bürger daraus ergeben. So 
wurden bislang von der Broschüre „Was bringt das 
Datenschutzgesetz?“ und der unter dem Titel „Bür- 
gerfibel Datenschutz“ herausgebrachten Neuauf- 
lage dieser Schrift bereits über 100 000 Exemplare 
abgegeben. Nachfragende sind nicht nur interes- 
sierte Privatpersonen, sondern auch Institutionen 
jeglicher Art, die in Ausbildung und Lehre tätig sind. 
Auch Personal- und Betriebsräte haben um Über- 
sendung der Broschüre gebeten. Die Druckschrift 
„Der Bürger und seine Daten“, die gemeinsam mit 
den Datenschutzbeauftragten und Aufsichtsbehör- 
den der Länder erarbeitet wurde und verteilt wird, 
ist weiterhin stark gefragt. Von meiner Dienststelle 
wurden bisher ca. 65 000 Exemplare auf entspre- 
chende Anfragen hin versandt. Wegen des großen 
Interesses vor allem aus Kreisen interessierter 
Journalisten und öffentlicher Stellen an meinem 
3. Tätigkeitsbericht habe ich insgesamt 4 000 Exem- 
plare eines Sonderdruckes der Bundestagsdrucksa- 
che verschickt. An Fachwissenschaftler sowie in der 
Datenschutz-Praxis und -Gesetzgebung Tätige wen- 
det sich die Schrift „Ziele und Mittel des Daten- 
schutzes“ mit Forderungen zur Novellierung des 
BDSG, die ich im September veröffentlicht habe. Auf 
große Resonanz in der Öffentlichkeit stieß die Her- 
ausgabe des „Datenscheckheftes“ des Berliner Da- 
tenschutzbeauftragten. Da auch mich zahlreiche 
Nachfragen erreichten, versandte meine Dienst- 
stelle mehrere hundert Exemplare dieser Schrift, die 
mir vom Berliner Datenschutzbeauftragten überlas- 
sen wurden. 

Wie auch im vergangenen Berichtszeitraum ver- 
suchte ich in zahlreichen Kontakten zu den Medien, 
Notwendigkeit und Wirkungsweise des Daten- 
schutzes weiterhin deutlich zu machen. In diesem 
Sinne wirkten meine Mitarbeiter und ich auch an ei- 
ner größeren Anzahl von Tagungen und Seminaren 
mit, bei denen datenschutzrechtliche Fragen teils im 
Mittelpunkt standen, teils in eine andere Problema- 
tik eingebettet waren. 


1.4 Dateienregister 

Die Anzahl der automatisiert betriebenen Dateien, 
die mir zum Register nach § 19 (4) BDSG gemeldet 
wurden, ist nur noch geringfügig gestiegen und liegt 
bei etwas über 1 000. Auch in diesem Berichtszeit- 
raum haben nur wenige Bürger von ihrem Recht Ge- 
brauch gemacht, Einsicht in das Register zu neh- 
men. Hieran wird sich auch kaum etwas ändern, 
denn kaum ein Bürger wird die Anreise nach Bonn 
in Kauf nehmen, nur um Einblick in das Dateienre- 
gister zu nehmen. Auch für seinen zweiten Verwen- 


dungszweck, nämlich dem Bundesbeauftragten für 
örtliche Kontrollen einen ersten Überblick über die 
Art der gespeicherten personenbezogenen Daten zu 
geben, ist das Register nur begrenzt aussagefähig. 
So sind jedenfalls hierfür weitere, detailliertere An- 
gaben zu den einzelnen Dateien erforderlich (siehe 
hierzu auch unter Nr. 4.7). 

1.5 Kooperation mit anderen Datenschutzinstanzen 

Bei der Bewältigung von Auslegungsproblemen und 
bei der Weiterentwicklung und Anpassung des Da- 
tenschutzrechts an neue Fragestellungen ist die Ko- 
operation mit den anderen Datenschutzinstanzen 
eine wesentliche Hilfe. 

Die Konferenz der Datenschutzbeauftragten des 
Bundes und der Länder trat im Berichtsjahr zu drei 
Sitzungen zusammen, auf denen eine Vielzahl ge- 
meinsam interessierender Themen beraten wurde; 
in diesem Bericht wird darauf im jeweiligen Sachzu- 
sammenhang eingegangen. 

An der Diskussion spezieller Probleme von über- 
greifendem Interesse in mehreren Arbeitsgruppen 
der Konferenz waren die Mitarbeiter meiner Dienst- 
stelle beteiligt: 

— Eine Arbeitsgruppe hat für die Konferenz eine 
Entschließung zu der Frage vorbereitet, unter 
welchen Voraussetzungen die Staatsanwalt- 
schaften Daten in zentralen Hinweiskarteien 
führen und nutzen sollten. Diese Entschließung 
wurde von der Konferenz verabschiedet; da sie 
sich im wesentlichen an die Länder richtet, gehe 
ich darauf nicht weiter ein. 

— Ein anderer Arbeitskreis hat sich mit der Proble- 
matik der geplanten Krebsregistergesetze be- 
schäftigt (siehe dazu unten Nr. 4.3.3). 

In einem Arbeitskreis „Archivwesen“ wurden 
insbesondere die Anforderungen diskutiert, die 
an ein Archivgesetz zu stellen sind. Das Ergebnis 
wird zu einem entsprechenden Beschluß der 
Konferenz führen (dazu unten Nr. 4.4). 

— Der Arbeitskreis „Statistik'* hat vor allem ein- 
zelne Statistiken darauf überprüft, ob dem Bür- 
ger ohne gesetzliche Grundlage Auskünfte ab- 
verlangt wurden. Außerdem wurden Empfehlun- 
gen für Repräsentativstatistiken erarbeitet (dazu 
unten Nr. 4.3.4). 

— Der Arbeitskreis „Sicherheit" erarbeitete Vor- 
schläge für bereichsspezifische Datenschutzre- 
gelungen für die Sicherheitsbehörden und betei- 
ligte sich insbesondere an der Diskussion der 
Richtlinien über Kriminalpolizeiliche personen- 
bezogene Sammlungen (KpS) und über erken- 
nungsdienstliche Unterlagen (dazu unten 
Nr. 4.5.1). 

— Die erste Sitzung des neu eingerichteten Arbeits- 
kreises „Technische und organisatorische Daten- 
schutzfragen" diente der gegenseitigen Informa- 
tion über die Durchführung von Kontrollen. 
Ferner wurde vereinbart, sich gegenseitig aus- 
führlich über erkannte Schwachstellen in Daten- 
verarbeitungssystemen und -verfahren zu unter- 
richten. 
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— Arbeitskreise der Konferenz bemühen sich auch 
um eine einheitliche Behandlung der Daten- 
schutzfragen in der Sozial- und Finanzverwal- 
tung. 

— Eine Arbeitsgruppe „Datensatz für das Meldewe- 
sen*' überprüfte den im Auftrag der Innenmini- 
sterien erstellten Entwurf des Datensatzes für 
das Meldewesen, der die Grundlage für die Da- 
tenübermittlung im öffentlichen Bereich sein 
soll. Dabei wurden die einzelnen Felder des Da- 
tensatzes kritisch an den Anforderungen des Da- 
tenschutzes, insbesondere an den Vorgaben des 
Melderechtsrahmengesetzes gemessen. Das Er- 
gebnis war die Basis für eine gemeinsame Stel- 
lungnahme der Datenschutzbeauftragten und 
der Datenschutzkommission. Gemeinsam mit 
dem Bayerischen Landesbeauftragten für den 
Datenschutz habe ich mich in dem zuständigen 
Unterausschuß des Arbeitskreises II der Innen- 
ministerkonferenz darum bemüht, daß der Da- 
tenschutz bei der Anpassung des Landesmelde- 
rechts an das Melderechtsrahmengesetz des 
Bundes angemessen berücksichtigt wird. 

Neben der Mitarbeit in der Konferenz der Daten- 
schutzbeauftragten und in der internationalen Kon- 
ferenz der Datenschutz-Kontrollinstanzen (siehe 
unten Nr. 5.5) wirkte ich in verschiedenen nationa- 
len Gremien mit, die besondere Aspekte des Daten- 
schutzes behandelten: 

— Im „Düsseldorfer Kreis“ wurde die bewährte Ko- 
ordinierung unter den Aufsichtsbehörden der 
Länder für den nicht-öffentlichen Bereich fortge- 
setzt. Die Abstimmung war wie bisher in allen 
wesentlichen Punkten erfolgreich. Neben be- 
reichsspezifischen Fragen z. B. aus den Berei- 
chen Werbewirtschaft sowie Kredit- und Han- 
delsauskunfteien wurde auch diskutiert, welche 
Novellierungsvorschläge sich aus den Erfahrun- 
gen in den einzelnen Bereichen ergeben. 


Eine ad hoc-Arbeitsgruppe „schutzwürdige Be- 
lange“ hat Grundsätze für die Auslegung dieses 
Begriffes erarbeitet; das Ergebnis wird zur Zeit 
vom Düsseldorfer Kreis beraten. 

An den Sitzungen des Gutachterausschusses 
„Datenschutz in der kommunalen Verwaltung“ 
der Kommunalen Gemeinscheiftsstelle für Ver- 
waltungsvereinfachung (KGSt) und der Arbeits- 
gruppe „Datenschutz“ der Bundesvereinigung 
der Kommunalen Spitzenverbände, die sich mit 
der Ausführung der Datenschutzgesetze in den 
Kommuneilverwaltungen beschäftigen, nimmt 
regelmäßig ein Vertreter meiner Dienststelle als 
Gast teil. 

Der Bundesverband der Ärzte des Öffentlichen 
Gesundheitsdienstes e. V. plant für das Frühjahr 
1982 einen Kongreß „Datenschutz im Öffentli- 
chen Gesundheitsdienst“. An den vorbereitenden 
Sitzungen nahm ein Vertreter meiner Dienst- 
stelle beratend teil. 

Für die zunehmende Datenfernübertragung auf 
Leitungen und Richtfunkstrecken kann die Ver- 
schlüsselung ein sinnvolles Mittel zur Sicherung 
sein. Die breite Anwendung der entsprechenden 
Verfahren setzt aber voraus, daß die Methoden 
genormt sind und das Schlüsselmanagement für 
den Anwender einfach ist. Um dieses Ziel zu er- 
reichen, wirkt ein Vertreter meiner Dienststelle 
im Unterausschuß 2.1 „Datenverschlüsselung“ 
des Normenausschusses Informationsverarbei- 
tung des Deutschen Instituts für Normung (DIN) 
mit. 

Im Ausschuß für wirtschaftliche Verwaltung in 
Wirtschaft und Öffentlicher Hand e. V. (AWV) be- 
schäftigt sich der Fachausschuß „Datenschutz 
und Datensicherung“, dem verschiedene Projekt- 
gruppen zugeordnet sind, mit den Auswirkungen 
und der Fortentwicklung des BDSG. An der 
Fachausschußleitung und in den Projektgruppen 
beteiligten sich Vertreter meiner Dienststelle. 


2. Feststellungen aus der Kontroll- und Beratungstätigkeit in den verschiedenen Bereichen 
der Bundesverwaltung 


Aus der Fülle der Ergebnisse sind im folgenden Ab- 
schnitt einige Feststellungen herausgehoben, weil 
sie bedeutsam, verallgemeinerungsfähig — oder 
auch weil sie erörterungsbedürftig sind. 


2.1 Bundesamt für den Zivildienst 

2.1.1 Umfang und Dauer der Datenspeicherung 

Das Bundesamt für den Zivildienst hat von seiner 
Aufgabenstellung her in großem Umfange personen- 
bezogene Daten zu verarbeiten. Ich habe es daher ei- 
ner eingehenden Überprüfung unterzogen. Insge- 
samt habe ich dabei einen positiven Eindruck ge- 
wonnen. Meine Anregungen zu Einzelpunkten wur- 


den bereitwillig aufgegriffen und eine Beratung 
auch in anderen Fällen gesucht. 

Die Überprüfung der Zentral- Datei aller Zivildienst- 
leistenden ist noch nicht abgeschlossen. Dies ist erst 
dann möglich, wenn ihre Zweckbestimmung präzise 
definiert ist. Daran fehlt es bisher. Zwar unterliegen 
die anerkannten Kriegsdienstverweigerer der Zivil- 
dienstüberwachung nach §23 des Zivildienstgeset- 
zes bis zur Vollendung des 32. Lebensjahres. Die Da- 
ten bleiben aber länger gespeichert. Ob und wie 
lange dies notwendig ist, hängt davon ab, ob und wie 
die Kriegsdienstverweigerer im Verteidigungsfall 
eingesetzt werden sollen. Darüber gibt es bisher — 
soweit ersichtlich — keine konkreten Vorstellungen. 
Solange dies nicht geklärt ist, muß ich in der Spei- 
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chemng eine datenschutzrechtlich bedenkliche Vor- 
ratsspeicherung sehen. Offen ist auch noch, ob und 
in welchem Umfange das Bundesamt Daten über die 
Religionszugehörigkeit der Zivildienstleistenden 
speichern darf. 

2.1.2 Datenschutz im Anerkennungsverfahren für Kriegs- 
dienstverweigerer 

Ich hatte schon bei meiner ersten Kontaktaufnahme 
mit dem Bundesbeauftragten für den Zivildienst ge- 
fragt, ob es notwendig ist, die Unterlagen über das 
Verfahren der Anerkennung als Kriegsdienstver- 
weigerer mit an das Bundesamt für den Zivildienst 
zu übermitteln (vgl. 3. TB. Nr. 3.1.5, S. 18). Diese 
Frage ist in der Zwischenzeit geprüft worden. Da- 
nach sind die in diesem Teil der Akten enthaltenen 
Angaben zwar in Einzelfällen nützlich, im Regelfall 
aber entbehrlich. Auf die Unterlagen, die im Verfah- 
ren vor dem Anerkennungsausschuß und gegebe- 
nenfalls den Gerichten bis zur Entscheidung über 
den Antrag entstehen, kann nach Ansicht des Bun- 
desamtes und des Bundesbeauftragten für den Zivil- 
dienst verzichtet werden. Die sonstigen Unterlagen, 
beginnend mit der Wehrerfassung und der Muste- 
rung, würden hingegen benötigt. 

Bei der datenschutzrechtlichen Bewertung dieses 
Sachverhalts ist zunächst festzustellen, daß das 
Bundesdatenschutzgesetz unmittelbar nicht an- 
wendbar ist, weil es hier ausschließlich um Akten 
geht, für die dieses Gesetz nicht gilt (§ 1 Abs. 2 i. V. m. 
§ 2 Abs. 3 BDSG). Wäre es anwendbar, wäre die 
Übermittlung nach § 10 BDSG unzulässig, weil sie 
weder zur Aufgabenerfüllung des jeweiligen Kreis- 
wehrersatzamtes noch des Bundesamtes für den Zi- 
vildienst erforderlich ist. Die Nichtanwendbarkeit 
des BDSG bedeutet indessen nicht, daß der Daten- 
schutz bei der Verarbeitung personenbezogener Da- 
ten in Akten gänzlich außer Acht gelassen werden 
könnte. Die Grundsätze des Datenschutzes sind 
auch hier anzuwenden. Das datenschutzrechtliche 
Problem, das in diesem Zusammenhang besteht, 
läßt sich wie folgt spezifizieren: Der Kriegsdienst- 
verweigerer offenbart in dem nicht-öffentlichen An- 
erkennungsverfahren die Gründe, die ihn zur Ableh- 
nung des Kriegsdienstes mit der Waffe geführt ha- 
ben. Er macht dabei unter Umständen Angaben, die 
den Kernbereich seiner Persönlichkeit betreffen. 
Der Anerkennungsausschuß seinerseits ist ver- 
pflichtet, sich ein Bild von der Persönlichkeit des 
Kriegsdienstverweigerers zu verschaffen. Er muß 
dessen Angaben überprüfen und dazu möglicher- 
weise auch dritte Personen befragen. Alle diese Er- 
hebungen dienen ausschließlich dem Zweck, die 
Entscheidung über die Anerkennung als Kriegs- 
dienstverweigerer vorzubereiten. Ich brauche nicht 
zu betonen, daß es sich hier um Daten von hohem 
Sensibilitätsgrad handelt. Mit der Entscheidung 
über den Antrag ist der Zweck, zu dem die Daten er- 
hoben worden sind, erreicht. Tatsächlich bleiben die 
Daten aber — weil sie mit an das Bundesamt für den 
Zivildienst übermittelt werden — weiterhin für 
gänzlich andere Zwecke verfügbar. Sie bilden einen 
Teil der Personalakte und sind für jedermann zu- 
gänglich, der diese Akte einsehen kann. Damit wird 
nicht nur gegen einen wichtigen Datenschutzgrund- 


satz, den Grundsatz der Zweckbindung verstoßen; es 
werden schutzwürdige Belange des jeweils betroffe- 
nen Kriegsdienstverweigerers beeinträchtigt. Die- 
ser äußert sich nämlich deswegen so offen in dem 
Anerkennungsverfahren, weil er davon ausgeht, daß 
es nicht öffentlich ist, und weil er darauf vertraut, 
daß seine Angaben auch entsprechend vertraulich 
behandelt werden. Diese Gewißheit kann er nicht 
haben, wenn er davon ausgehen muß, daß seine An- 
gaben später Teil seiner Personalakte und somit 
eine zusätzliche Grundlage für spätere — völlig an- 
dersartige — Personalentscheidungen werden kön- 
nen. Auch das Bundesamt für den Zivildienst hat die 
darin liegende Problematik erkannt. Es ist der Auf- 
fassung, daß sein Verhältnis zu den Zivildienstlei- 
stenden sehr viel unbefangener sein könnte, wenn 
es nicht mit den Informationen aus dem Anerken- 
nungsverfahren belastet wäre. 

Aus diesen Erwägungen habe ich den Bundesmini- 
ster der Verteidigung gebeten, das bisherige Verfah- 
ren der Übersendung sämtlicher Akten an das Bun- 
desamt für den Zivildienst dahin gehend zu überprü- 
fen, daß die Akten aus dem Anerkennungsverfahren 
bei den Kreiswehrersatzämtern verbleiben und dort 
nach Ablauf der Wehrüberwachung vernichtet wer- 
den. Der dafür erforderliche organisatorische Auf- 
wand ist nach meiner Einschätzung gering, der da- 
tenschutzrechtliche Nutzen jedoch erheblich. Der 
Bundesminister der Verteidigung hat sich in einer 
ersten Stellungnahme ablehnend geäußert. Ich 
rechne aber dennoch damit, daß es zu einer besseren 
Lösung als der gegenwärtigen Praxis kommt. (Vgl. 
zu diesem Komplex auch unten Nr. 2.13.3, S. 28.) 

2.2 Bundeszentralregister 

2.2.1 Datensicherheit 

Im Rahmen einer erneuten Überprüfung des Bun- 
deszentralregisters Berlin habe ich die Probleme an- 
gesprochen, die bei meiner Prüfung im vergangenen 
Jahr noch offen geblieben waren. 

Ich konnte mich davon überzeugen, daß das Bundes- 
zentralregister meine seinerzeitigen Anregungen ei- 
ner eingehenden Prüfung unterzogen hat. Dies hatte 
zur Folge, daß spürbare Verbesserungen der Daten- 
sicherung in fast allen angesprochenen Punkten er- 
reicht werden konnten. 

2.2.2 Auskunftspraxis, Direktabfrage 

Das Bundeszentralregister erteilt z. Z. mehr als 
5 Millionen Auskünfte jährlich. Bei einem solchen 
„Massengeschäft“ ist es unvermeidlich, das Verfah- 
ren stark zu formalisieren. Der Auskunftsbetrieb 
wird weitestgehend formularmäßig abgewickelt. Mit 
der Bundeswehr wird ein Datenträgeraustauschver- 
fahren praktiziert. Es liegt auf der Hand, daß bei die- 
ser Sachlage Überlegungen angestellt werden, wie 
das Auskunftsverfahren weiter vereinfacht und be- 
schleunigt werden kann. Entsprechende Forderun- 
gen kamen von den Stellen, die zahlreiche Aus- 
kunftsersuchen stellen müssen und die an raschen 
Antworten interessiert sind. Dies sind in erster 
Linie Strafverfolgungsbehörden, Sicherheitsbehör- 
den und Gerichte. Das Bundeszentralregister hat 
daraufhin einen Organisationsvorschlag für die Er- 
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teilung von unbeschränkten Auskünften aus dem 
Zentralregister und von Auskünften aus dem Erzie* 
hungsregister durch unmittelbare Fernabfrage ent- 
wickelt. 

Zu diesem Projekt habe ich mich kritisch geäußert. 
Die Intention des Bundeszentralregistergesetzes ist 
eindeutig auf eine weitgehende Abschottung der 
Vorstrafendaten gerichtet. Der ins Auge gefaßte On- 
line-Verbund wäre insoweit ein Schritt zurück zum 
früheren Zustand der vollständigen Verfügbarkeit 
der Daten. Nach § 2 Abs. 2 Nr. 2 BDSG gilt mit dem 
Bereithalten zum Abruf der Gesamtbestand der Da- 
tei als übermittelt, und tatsächlich muß bei Eröff- 
nung der unmittelbaren Fernabfrage damit gerech- 
net werden, deiß davon in stärkerem Maße als bisher 
Gebrauch gemacht wird. Wegen dieser nicht von der 
Hand zu weisenden Mißbrauchsmöglichkeiten sollte 
die Entscheidung für oder gegen den Online-An- 
schluß durch den Gesetzgeber getroffen werden. Da- 
bei müßte sehr sorgfältig geprüft werden, welche 
Stellen einen Online-Anschluß tatsächlich benöti- 
gen. Eine erste überschlägige Umfrage durch den 
Bundesminister der Justiz hat ergeben, daß ein aku- 
ter Bedarf nicht besteht. Sollte sich dieser Befund 
bei einer genaueren Analyse bestätigen, wird das 
Bundeszentralregister die Planung „Online-An- 
schluß“ wohl vorerst zurückstellen und Alternativlö- 
sungen ins Auge fassen. Zum Bundeszentralregi- 
stergesetz siehe 4.1.3, S. 42, zur Auskunft an auslän- 
dische Stellen 4.1.2, S. 41, zur Direktabfrage allge- 
mein 4.7 f ., S. 55 f. 

2.3 Deutsches Patentamt 

Das Deutsche Patentamt speichert und verarbeitet 
zwar eine große Menge personenbezogener Daten; 
die damit verbundenen datenschutzrechtlichen Pro- 
bleme sind aber vergleichsweise minimal, weil die 
Daten nahezu ausnahmslos veröffentlicht werden. 
Das Verfahren der Verarbeitung dieser Daten ist im 
einzelnen im Patentgesetz und in den dazu erlasse- 
nen Rechtsverordnungen geregelt. Die eindrucks- 
vollen Sicherheitsvorkehrungen dienen weniger 
dem Datenschutz als der Sicherung der in den Pa- 
tentunterlagen verkörperten wirtschaftlichen Werte 
und Interessen. 

2.4 Deutsche Bundespost 
2.4.1 Allgemeines 

Für die Post sind die meisten personenbezogenen 
Daten, die sie zu verarbeiten hat, nicht Grundlage ei- 
gener Entscheidungen, sondern Beförderungsge- 
genstand — sei es materiell im eigentlichen Post- 
dienst, sei es immateriell im Fernmeldedienst mit 
seinen zahlreichen Leistungsangeboten. Einige per- 
sonenbezogene Angaben sind unverzichtbar, um die 
Beförderungsleistung zu erbringen — in der Regel 
kaum mehr als Namen und Anschriften der Kom- 
munikationspartner — ; außerdem werden Bearbei- 
tungsvermerke angebracht und eventuell regi- 
striert, und einige Daten entstehen bei der Abrech- 
nung der Leistungen. Das Formularwesen der Post 
ist seit langem einheitlich durchstrukturiert; um der 
Rationalisierung willen werden regelmäßig nur die 


wirklich erforderlichen Mindestangaben erhoben 
und verarbeitet. Auskunft an Dritte über einzelne 
Leistungen z. B. über die Inhalte, Wege und Modali- 
täten von Postsendungen und Fernmeldeverbindun- 
gen darf die Post nur in wenigen, gesetzlich be- 
stimmten Fällen erteilen; das Post- und Fernmelde- 
geheimnis ist im Grundgesetz (Artikel 10 GG) ge- 
währleistet. 

Diese sehr guten Voraussetzungen für eine daten- 
schutzgerechte Verwaltungspraxis (auf die ich be- 
reits früher hingewiesen habe, vgl. 3. TB zu 3.7, S. 30), 
rechtfertigen aber noch nicht den Schluß, daß die 
Forderungen des Datenschutzes bei der Post voll- 
kommen realisiert seien. Das Post- und Fernmelde- 
geheimnis ist zwar insofern strenger als das Daten- 
schutzrecht, als die Voraussetzungen seiner Durch- 
brechung sehr restriktiv bestimmt sind; es richtet 
sich aber nur gegen Dritte, läßt also die Speicherung 
der Daten sowie ihre Auswertung und Nutzung für 
eigene Zwecke der Post unberührt. 

Der berechtigte Hinweis der Post auf die erfreulich 
strenge Gewährleistung des Fernmeldegeheimnis- 
ses darf also nicht zu der Erwartung verleiten, allein 
mit diesem Instrument auch die Datenschutzanfor- 
derungen bewältigen zu können, die sich aus der 
Einführung der Neuen Medien ergeben (dazu Weite- 
res unter 2.4.4). Dort geht es um eine neue Dimen- 
sion von Datensammlung und -auswertung, und die 
enorme Vielfalt der möglichen Kommunikationen 
wird die Kontrolle erschweren. Überdies ist in den 
letzten Jahren deutlich geworden, daß der Fernmel- 
deverkehr mit verhältnismäßig geringem Aixfwand 
abgeleitet und abgehört werden kann (vgl. den Be- 
richt des Untersuchungsausschusses in Sachen 
Strauß/Scharnagl, BT-Drucksache 8/3835). Durch 
diese neuen Entwicklungen und Einsichten ist auch 
die Deutsche Bundespost zu neuen Anstrengungen 
im Interesse verbesserten Datenschutzes herausge- 
fordert. 

2.4.2 Aufzelchungen über Telefongespräche 

Im meinem 3. Tätigkeitsbericht bin ich bereits aus- 
führlich auf die Problematik der Aufzeichnung über 
Telefongespräche im elektronischen Wählsystems 
(EWS) eingegangen, mit dem einige Fernmeldeäm- 
ter der Deutschen Bundespost ausgestattet sind (vgl. 
dort Nr. 3.7.1, S. 31). 

Nach einer sehr lebhaften Reaktion in den Medien 
hatte die Deutsche Bundespost den Betriebsversuch 
beendet und erklärt, die weiteren Schritte mit mir 
und dem Bundesminister des Innern abzustimmen. 
Inzwischen hat sich auch der Postausschuß des 
Deutschen Bundestages der Angelegenheit ange- 
nommen. In seinem Beschluß fordert er die Deut- 
sche Bundespost auf, mit der Einführung des elek- 
tronischen Wählsystems dem Kunden auf Antrag 
die Möglichkeit einzuräumen, einen Einzelge- 
sprächsnachweis zu erhalten. Dabei sind die Interes- 
sen der regelmäßigen Mitbenutzer des Fernsprech- 
anschlusses zu berücksichtigen. Aus Gründen eines 
möglichst weitgehenden Datenschutzes soll die de- 
taillierte Fernmelderechnung nur Datum, Anfangs- 
zeit und Ende des Gesprächs und gegebenenfalls die 
Vorwahlnummer des Angerufenen enthalten. Die 
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Nummer des Angerufenen wird ohne Zugriffsmög- 
lichkeit für Dritte auf gezeichnet und bis zum Ablauf 
der Widerspruchsfrist verwahrt. Dieses Beweisma- 
terial wird nur auf richterliche Anordnung heraus- 
gegeben. 

Der Ausschuß geht ferner davon aus, daß die Deut- 
sche Bundespost die Entwicklung preisgünstiger 
Zähleinrichtungen fachlich unterstützt, die beim 
Kunden selbst auf Antrag installiert werden können 
und gegen Manipulation und unbeabsichtigte Stö- 
rungen hinreichend gesichert sind. 

Damit ist meinen Forderungen im 3. Tätigkeitsbe- 
richt entsprochen worden. Ich hoffe, daß die Bundes- 
regierung diesen Beschluß voll verwirklicht. 

2.4.3 Eintragung Im amtlichen Fernsprechbuch 

Auf die datenschutzrechtliche Problematik bei der 
Eintragung im Fernsprechbuch habe ich schon im 
3. TB hingewiesen (Nr. 3.7.2, S. 31). Auch im letzten 
Jahr haben sich wieder Bürger an mich gewandt, 
weil sie sich durch häufige und unerwünschte Tele- 
fonanrufe belästigt fühlten. Der Ausschuß für das 
Post- und Fernmeldewesen des Deutschen Bundes- 
tages hat meine Anregungen anläßlich der Beratung 
des 3. TB auf gegriffen und den Bundesminister für 
das Post- und Fernmeldewesen aufgefordert, die 
Fernmeldeordnung entsprechend zu ändern. Dies ist 
inzwischen geschehen. § 39 Abs. 2 Satz 6 der Fern- 
meldeordnung lautet nunmehr: „Ein Eintrag kann 
auf Antrag für eine angemessene Frist unterbleiben, 
wenn der Teilnehmer glaubhaft macht, daß für ihn 
oder eine andere Person im Falle der Eintragung 
eine Gefährdung oder erhebliche Belästigung ein- 
treten kann.“ Ich halte die Änderung für einen be- 
grüßenswerten Schritt zur Verbesserung des Daten- 
schutzes in diesem Bereich. Dabei gehe ich davon 
aus, daß die Post ihren Ermessensspielraum voll 
ausschöpfen und bei der Entscheidung über Anträge 
auf Nichteintragung großzügiger als bisher verfah- 
ren wird. 

2.4.4 Bildschirmtext 

Bildschirmtextversuche werden z. Z. in Nordrhein- 
Westfalen (Raum Düsseldorf) und in Berlin durchge- 
führt. Die für beide Versuchsgebiete vorgesehene 
Teilnehmerzahl von jeweils 3 000 wurde bislang 
nicht erreicht. Zur Zeit sind etwa 5 000 Teilnehmer 
insgesamt an den Dienst angeschlossen, in den rd. 
750 Anbieter ihre Informationen eingeben. Beson- 
dere Bedeutung kommt hierbei denjenigen Anbie- 
tern zu, die ihre Dienstleistungen unter Zuhilfe- 
nahme einer eigenen ADV-Anlage im sog. Rechner- 
verbund anbieten. Zur Zeit sind 18 Anbieter auf 
diese Weise mit den Bildschirmtext-Zentralen ver- 
bunden. 

Ein Nutzungsschwerpunkt zeichnet sich im Bereich 
der Warenversandhäuser und des Bankwesens ab. 

Die wesentlichen datenschutzrechtlichen Probleme 
sind in den von den Datenschutzbeauftragten des 
Bundes und der Länder beschlossenen „Grundsät- 
zen für den Datenschutz bei den Neuen Medien“ 
vom 11. Dezember 1980 (s. Anhang zu meinem 3. TB, 
S. 66 ff.) dargelegt. Darüber hinaus sehe ich Gefähr- 


dungen des Datenschutzes insbesondere darin, daß 
die Anbieter aus kommerziellen Gründen daran in- 
teressiert sind, die über Bildschirmtext erlangten 
Daten der Teilnehmer möglichst lange festzuhalten 
und möglichst vielfältig auszuwerten und zu nutzen, 
was durch die hohe Leistungsfähigkeit der ADV-An- 
lagen möglich wird. So lassen sich beispielsweise 
aus der Art und Weise, wie der Bildschirmtextteil- 
nehmer in dem „elektronischen Katalog“ eines Wa- 
renhauses blättert, wie er Angebote und Preise ver- 
gleicht, zu seiner Kaufentscheidung und schließlich 
zur Wahl der Finanzierungsform gelangt, für das 
Versandhaus wichtige Rückschlüsse auf das Kon- 
sumverhalten und das Persönlichkeitshild des Kun- 
den gewinnen. Für das Handelsunternehmen wäre 
es z. B. möglich, künftig diesem Kunden — automa- 
tisch über Bildschirmtext — speziell auf ihn und 
seine Interessen zugeschnittene Angebote zukom- 
men zu lassen und so eine normalerweise vorhan- 
dene Hemmschwelle gegenüber einem Kauf zu 
überwinden, ohne daß der Kunde dies bemerkt. Das 
Persönlichkeitsbild des Kunden könnte aber auch 
für Dritte von großem Interesse sein. Das Abbild des 
Betroffenen würde auf diese Weise in noch nicht voll 
voraussehbarer Weise verfügbar; der Mensch, um 
den es geht, würde in höherem Maße manipulierbar. 
Ich halte es schon auf der Grundlage des gegenwär- 
tigen Datenschutzrechts für höchst bedenklich, daß 
Anbieter die ihnen vom Kunden zu bestimmten 
Zwecken (Lieferung von Waren, Dienstleistungen) 
überlassenen Informationen so aufbereiten und aus- 
werten, daß sie auch für andere darüber hinausge- 
hende Zwecke genutzt werden können. Zumindest 
ist zu fordern, daß die Bildschirmtext-Teilnehmer 
über die Folgen der Dateneingabe umfassend und 
genau informiert werden. 

Bildschirmtext im endgültigen Ausbauzustand wird 
ein ADV-gestütztes Kommunikationssystem dar- 
stellen, bei dem sich schon aus der extrem hohen 
Teilnehmerzahl sowie der großen räumlichen Aus- 
dehnung besondere Anforderungen an die Datensi- 
cherung ergeben. In diesem Zusammenhang muß 
die Frage erörtert werden, ob die Verarbeitung per- 
sonenbezogener Daten von besonderer Vertraulich- 
keit und Bedeutung für den Betroffenen überhaupt 
in offenen Kommunikationsnetzen wie dem Bild- 
schirmtext-Dienst zugelassen werden kann. 

Nach dem Informationsbesuch bei der Bildschirm- 
text-Zentrale Düsseldorf (s. 3. TB, Nr. 3.8.3, S. 34) ha- 
ben meine Mitarbeiter bei der Bildschirmtext-Zen- 
trale in Berlin eine datenschutzrechtliche Prüfung 
durchgeführt. Wie in Düsseldorf wurde auch in Ber- 
lin meiner Kontrollbefugnis das Postgeheimnis ent- 
gegengehalten. 

Ich habe den Bundesminister für das Post- und 
Fernmeldewesen davon unterrichtet und um Stel- 
lungnahme gebeten. In seiner Antwort hat er ein 
Prüfverfahren vorgeschlagen, von dessen Praktika- 
bilität ich mich bei nächster Gelegenheit überzeu- 
gen werde. Über das Ergebnis werde ich berichten. 

Die Ausführungen in meinem 3. Tätigkeitsbericht 
über die wissenschaftlichen Begleituntersuchungen 
zu den gegenwärtig laufenden Feldversuchen sind 
insofern zu ergänzen, als inzwischen nicht nur jede 
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hundertste, sondern schon jede zwanzigste Anschal- 
tung in ihrem Ablauf vollständig gespeichert und für 
die wissenschaftliche Auswertung bereitgehalten 
wird. Nach wie vor halte ich auch außerhalb der wis- 
senschaftlichen Begleituntersuchungen zu den bei- 
den Bildschirmtextversuchen die Erforschung der 
rechtlichen und soziologischen Probleme des Bild- 
schirmtextes für außerordentlich wichtig (vgl. 
hierzu 3. TB, Nr. 3.8.2, S. 34). Mit großem Bedauern 
mußte ich zur Kenntnis nehmen, deiß nach Abschluß 
der Vorstudie das Forschungsprojekt DARUTS des 
Berliner Instituts für Zukunftsforschung von seiten 
des Bundesministers für Forschung und Technolo- 
gie vorläufig nicht weiter gefördert wird. 

Nach dem Beschluß des Deutschen Bundestages 
vom 9. April 1981 über die Einsetzung der Enquete- 
Kommission „Neue Informations- und Kommunika- 
tionstechniken“ hat die Kommission auch die Aufga- 
be, die datenschutzrechtlichen Aspekte darzustellen 
und Empfehlungen für entsprechende Entscheidun- 
gen zu erarbeiten. Zur Unterstützung der Kommis- 
sion bereite ich zur Zeit auf deren Wunsch eine ent- 
sprechende Stellungnahme vor. 

2.4.5 Gehaltskontoverfahren 

Das von mir beanstandete Gehaltskontoverfahren 
der Deutschen Bundespost (siehe 3. TB Nr. 3.7.5, 
S. 32 f.) soll nach dem Willen des Bundesministers 
für das Post- und Fernmeldewesen im Einverneh- 
men mit dem Hauptpersonalrat unverändert fortge- 
führt werden. Der Kern meiner Bedenken lag darin, 
daß die Personalstelle die Angaben in der Kartei für 
andersartige Personalentscheidungen nutzen könn- 
te. Dem will der Bundesminister für das Post- und 
Fernmeldewesen dadurch begegnen, daß er anord- 
net, diese Angaben nur zur Beantwortung von Dek- 
kungsanfragen zu nutzen und nicht für andere 
Zwecke. Überdies soll der Bedienstete, der einen An- 
trag auf Teilnahme am Gehaltskontoverfahren 
stellt, deutlicher darauf hingewiesen werden, daß 
Auszahlungssperren aus dem genannten Grund 
dem Beschäftigimgsamt mitgeteilt werden. 

Ich halte die von der Post geplanten Änderungen 
noch nicht für ausreichend. Die von mir aufgezeig- 
ten Risiken sind nicht gewürdigt, die Vorschläge für 
Alternativlösungen sind nicht in Erwägung gezogen 
worden. Die von der Post vertretene Ansicht, d£iß der 
Bedienstete mit dem Antrag auf Teilnahme am Ge- 
haltskontoverfahren gleichzeitig in die vorgesehene 
Speicherung und Übermittlung seiner Daten einwil- 
lige, kann ich nicht teilen. Ich hoffe, daß der Bundes- 
minister für das Post- und Fernmeldewesen sich 
doch noch einer betroffenenfreundlicheren Ausle- 
gung des Bundesdatenschutzgesetzes anschließen 
wird. 


2.5 Rundfunkanstalten des Bundes 

Bei der Deutschen Welle und beim Deutschlandfunk 
wurden Prüfungen durchgeführt. 

Der Intendant des Deutschlandfunks hat während 
der Prüfung und im Anschluß daran Zweifel an mei- 
ner Prüfungskompetenz geäußert. Ich halte diese 


für unbegründet. Deutschlandfunk und Deutsche 
Welle sind öffentliche Stellen des Bundes nach § 7 
BDSG. Die von ihnen verarbeiteten Daten werden 
nach § 1 Abs. 2 BDSG grundsätzlich durch das BDSG 
geschützt. § 1 Abs. 3 BDSG nimmt nur solche Daten 
aus, die durch Unternehmen des Rundfunks aus- 
schließlich zu eigenen publizistischen Zwecken ver- 
arbeitet werden. Daraus folgt zwingend, daß die 
Rundfunkanstalten im übrigen voll dem BDSG und 
damit auch der Prüfung des Bundesbeauftragten un- 
terliegen. 

Die verfassungsrechtlich garantierte Rundfunkfrei- 
heit wird dadurch nicht beeinträchtigt. Auch wenn 
man davon ausgeht, daß Datenschutzmaßnahmen 
auch Rückwirkungen auf die redaktionelle Arbeit 
haben können, ist eine Beeinträchtigung der Rund- 
funkfreiheit ausgeschlossen. Die Maßnahmen der 
Datenschutzkontrolle haben keine rechtlich bin- 
dende Wirkung und schränken die Entscheidungs- 
freiheit der Rundfunkanstalten nicht ein. 

Die Prüfungen haben nicht ergeben, daß schutzwür- 
dige Belange Betroffener durch die Datenverarbei- 
tung aktuell beeinträchtigt werden. Beide Rund- 
funkanstalten hatten auch interne Datenschutzbe- 
auftragte bestellt. Ich mußte jedoch Verstöße gegen 
Vorschriften des BDSG feststellen, die jederzeit zur 
Beeinträchtigung von schutzwürdigen Belangen der 
Betroffenen hätten führen können: Beide Rund- 
funkanstalten führten keine vollständige Übersicht 
nach § 15 Nr. 1 BDSG, die für die Planung und 
Durchführung von Sicherungsmaßnahmen nach § 6 
BDSG notwendig ist, und besaßen keine ausrei- 
chende Dokumentation, um die ordnungsgemäße 
Anwendung der DV-Programme zu sichern. Beim 
Deutschlandfunk habe ich außerdem festgestellt, 
daß die organisatorischen Maßnahmen zum Schutz 
personenbezogener Daten nach § 6 BDSG unzuläng- 
lich waren. Die Mängel sind teilweise bereits beho- 
ben, im übrigen ist ihre Beseitigung in Angriff ge- 
nommen. Dem Wunsch, mich daran beratend zu be- 
teiligen, komme ich gern nach. 


2.6 Personalverwaltungen 

2.6.1 Bundesamt für Finanzen 

— Bundesbesoldungsstelle — 

Die Beamten und Angestellten des Bundes, mit Aus- 
nahme des Verteidigungsbereichs und der Sonder- 
verwaltungen, erhalten ihre Besoldung bzw. Vergü- 
tung durch die Bundesbesoldungsstelle ausgezahlt. 
Die Zahlbarmachung der Löhne der Arbeiter des 
Bundes über die Bundesbesoldungsstelle ist in eini- 
gen Bereichen aufgenommen worden. Ich habe die 
Bundesbesoldungsstelle, die eine Abteilung des 
Bundesamtes für Finanzen ist, prüfen lassen. Daten- 
schutzrechtliche Verstöße wurden dabei nicht fest- 
gestellt; meine Anregungen, die Datenverarbeitung 
noch sicherer zu gestalten, wurden in vollem Um- 
fang übernommen. 

2.6.2 Personallnformatlonssystem PERFIS 
des Bundesministers der Verteidigung 

a) Ich habe in meinem 3. Tätigkeitsbericht (vgl. dort 
Nr. 3.5,5.1, S. 28) bereits auf die Prüfung des „Per- 
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sonalführungs- und -informations Systems Solda- 
ten“ (PERFIS) hingewiesen. Hieran haben sich 
im abgelaufenen Berichtszeitraum Schriftver- 
kehr sowie Beratungen mit dem Bundesministe- 
rium der Verteidigung angeschlossen. 

Das System PERFIS hat die Aufgabe, die perso- 
nalführenden Stellen der Bundeswehr in ihrer 
Arbeit zu unterstützen und sie sowie andere defi- 
nierte Bedarfsträger mit Informationen über das 
Personal-Ist an aktiven Soldaten (Grundwehr- 
dienstleistende, Soldaten auf Zeit und Berufssol- 
daten) zu versorgen. In seiner Funktionsweise 
kann das System PERFIS jedoch nicht für sich 
betrachtet werden, sondern ist in das „Informa- 
tionskonzept Personalwesen“ einzuordnen. Hier- 
bei ist die Funktion von PERFIS nicht nur in 
Friedenszeiten, sondern auch im Spannungs- 
und Verteidigungsfall zu beurteilen. Für letzte- 
ren ist entscheidend, daß das System PERFIS in- 
nerhalb des bestehenden Informationskonzepts 
auf Datenbestände anderer Systeme zurück- 
greift und die Steuerung und den Einsatz des ge- 
samten Personals, also nicht nur der aktiven Sol- 
daten, übernimmt. 

Vor diesem komplexen Hintergrund fanden im 
vergangenen Jahr die Gespräche und der Schrift- 
verkehr über die Erforderlichkeit der Erhebung 
und Speicherung der Daten, über Nutzungsrege- 
lungen und Übermittlungsermächtigungen sowie 
über die Einbettung der Wehrpsychologie in die 
Organisation der Personalabteilung statt. Die 
Untersuchungen werden im nächsten Jahr fort- 
gesetzt. 

b) Ein so großer und differenzierter Datenbestand, 
wie ihn das System PERFIS verwaltet, eignet 
sich naturgemäß auch für andere Zwecke als die 
Aufgabe Personalverwaltung. Wegen der unver- 
gleichlichen Vielfalt der Personalaufgaben in 
den Streitkräften ist jedoch die Abgrenzung zwi- 
schen Personalaufgaben und sonstigen Aufga- 
ben häufig nur schwer zu vollziehen. Ich wollte 
mir ein Bild davon machen, wie diese notwendige 
Abschottung in der Praxis realisiert ist, und habe 
deshalb exemplarisch die Beziehungen zwischen 
der speichernden Stelle des Systems PERFIS 
und dem für Wehrpsychologie zuständigen Refe- 
rat in der Personalabteilung überprüfen lassen. 

Bei der Überprüfung von drei wehrpsychologi- 
schen Forschungsprojekten haben sich daten- 
schutzrechtliche Probleme ganz anderer Art her- 
ausgestellt. Sie ergeben sich aus der Tatsache, 
daß eine Armee nach dem Prinzip von Befehl und 
Gehorsam organisiert sein muß und ein noch so 
guter, datenschutzfreundlicher Forschungsplan 
in der Praxis durch dieses Prinzip außer Kraft 
gesetzt werden kann. 

Bei einem sozialpsychologischen Forschungspro- 
jekt über Suizidversuche in der Bundeswehr war 
ein Verfahren gewählt worden, das zwar auf Frei- 
willigkeit beruhen sollte, das aber tatsächlich die 
Entscheidungsfreiheit der Betroffenen nicht ge- 
währleistete. Es war auch Anonymität verspro- 
chen, gleichwohl war eine Verknüpfung der Test- 
daten mit anderen Angaben möglich. Da dieses 


Projekt im wesentlichen vor Erlaß des BDSG ent- 
worfen und zu einer Zeit durchgeführt wurde, wo 
noch keine einschlägigen Erfahrungen bestan- 
den, habe ich mich darauf beschränkt, den Bun- 
desminister der Verteidigung eindringlich zu bit- 
ten, die Beachtung der Persönlichkeitsrechte 
auch in diesem Zusammenhang noch schärfer zu 
kontrollieren. Es sind vor allem besondere Anfor- 
derungen an die Freiwilligkeit von Einwilli- 
gungserklärungen zu stellen. Die zuständige 
Stelle hat mir zugesagt, diese Anregung aufzu- 
greifen. 

2.6.3 Tests bei Offiziersbewerberprüfungen 

Aufgrund einer Eingabe habe ich mich mit der 
Frage befaßt, inwieweit Bewerber für die Offiziers- 
laufbahn Auskunft über oder Einsicht in die Prü- 
fungs-/Test-Unter lagen bei der Offiziersbewerber- 
Prüfzentrale der Bundeswehr in Köln (OPZ) erhal- 
ten. 

Für Bewerber, die bereits in einem Soldatenverhält- 
nis stehen oder in ein solches übernommen werden, 
richtet sich das Einsichtsrecht in die Personalunter- 
lagen nach § 29 Abs. 3 Soldatengesetz. Danach hat 
der Soldat ein Recht auf Einsicht in seine vollständi- 
gen Personalakten. Dazu gehören alle ihn betreffen- 
den Vorgänge; das sind regelmäßig auch Qualifika- 
tionstests, wie sie von der OPZ vorgenommen wer- 
den. 

Für Bewerber, die nicht in einem Soldatenverhältnis 
stehen, sind für das Einsichtsrecht die Vorschriften 
des § 2 Abs. 3 Ziff. 2 i. V. m. § 29 Abs. 1 Verwaltungs- 
verfahrensgesetz maßgeblich. Danach hat die Be- 
hörde den Beteiligten Einsicht in die das Verfahren 
betreffenden Akten zu gestatten, soweit deren 
Kenntnis zur Geltendmachung oder Verteidigung 
ihrer rechtlichen Interessen erforderlich ist. Aus- 
schließungsgründe gemäß § 29 Abs. 2 Verwaltungs- 
verfahrensgesetz waren im konkreten Fall nicht er- 
sichtlich. 

Der Bundesminister der Verteidigung hat das Aus- 
kunftsverfahren unterschiedlich geregelt, je nach- 
dem, ob der Bewerber durch die OPZ angenommen 
oder abgelehnt wurde. 

Über die in Dateien der OPZ gespeicherten Daten 
angenommener Bewerber erhält der Betroffene 
keine Auskunft. Der Bundesminister der Verteidi- 
gung begründet seine Entscheidung damit, daß die 
Offenlegung dem Betroffenen Rückschlüsse auf 
Prüfverfahren, Prüfmethoden, Auswahlkriterien 
und Verwendungsgrundsätze der Bundeswehr in ei- 
nem solchen Umfang ermöglichen würde, daß die 
sachgerechte Auswahl von geeigneten Offizieren be- 
einträchtigt würde. Die Bewerber hätten jedoch die 
Möglichkeit, die wesentlichen Ergebnisse der durch- 
geführten Prüfungen und Tests, die in einem Prüfbe- 
richt zusammengefaßt seien, einzusehen. Dieser 
Prüfbericht gehe in die Personalakten des Betroffe- 
nen. Ich habe dem entgegengehalten, daß sich aus- 
kunftsausschließende Gründe allein aus § 26 Abs. 4 
BDSG ergeben könnten und nicht erkennbar sei, auf 
welche dieser Ausschließungsgründe der BMVg 
seine Entscheidung stütze. Der BMVg hat entschie- 
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den, daß in Zukunft Auskunft aus dieser Datei erteilt 
werde. 

Bisher wurden die Daten der abgelehnten Bewerber 
nach Abschluß des Prüfverfahrens in einer separa- 
ten Suchdatei geführt. Die Suchdatei enthielt Name, 
Vorname, Anschrift, Personenkennziffer (PK), Be- 
werbungs- und Prüfungsdatum des Bewerbers und 
einen Hinweis auf den Verbleib der Bewerberakte. 
Auf Anfrage erhielt der abgelehnte Bewerber über 
diese Daten Auskunft. Nachdem ich den Datenum- 
fang der Suchdatei in Frage gestellt habe, weil Da- 
ten wie Anschrift, Bewerbungsdatum usw. für eine 
Suchdatei, die lediglich zum Wiederauffinden der 
Prüfungsakte dient, nicht erforderlich sind, hat der 
Bundesminister der Verteidigung den Datenumfang 
der Suchdätei auf die PK und das gewünschte Ein- 
trittsdatum des Bewerbers beschränkt; letzteres ist 
für die Aufbewahrungsdauer der Bewerbungsakte 
erforderlich. Außerdem werden abgelehnte Bewer- 
ber nach Geburtsjahrgängen für statistische Aus- 
wertungen zusammengefaßt. 

2.6.4 Schwarze Personalakten bei einer Bundesbehörde 

Der Personalrat einer Bundesbehörde hatte mich in 
mehreren Eingaben um die Klärung datenschutz- 
rechtlicher Probleme gebeten. Bei einer Prüfung vor 
Ort stellten sich folgende Sachverhalte heraus: 

a) Im ersten Fall hatte die Verwaltung beim Perso- 
nalrat beantragt, der Entlassung eines Angestell- 
ten während der Probezeit zuzustimmen. Dem 
Antrag war ein Vermerk beigefügt, der Tatsa- 
chen und Werturteile über die dienstliche Befähi- 
gung des Angestellten enthielt (z. B. „ist überheb- 
lich“, „schmalspurig“, „nicht geeignet“). Auf 
schriftliche Fragen des Personalrats bestätigte 
die Verwaltung, daß sich dieser Vermerk nicht 
bei den Personalakten befinde, für den Angestell- 
ten ungünstige Unterlagen würden vielmehr in 
einer gesonderten Akte aufbewahrt. 

Die entsprechenden Schriftstücke waren beim 
Personalrat zu Unterlagen zusammengefaßt, die 
die gesetzlichen Merkmale des Dateibegriffs i. S. 
des § 2 Abs. 3 Nr. 3 BDSG erfüllen. Die schriftli- 
chen Behauptungen bestätigten sich bei der Ein- 
sichtnahme in die über den Angestellten geführ- 
ten Akten, und zwar 

— seine Personalakte, 

— eine Akte mit der Aufschrift „Beschwerden 
oder ähnliches über Angehörige des . . . (Name 
der Dienststelle)“. 

Beide Akten hatten ein unterschiedliches Akten- 
zeichen. In der zweiten Akte werden neben dem 
genannten Vermerk der Schriftwechsel mit dem 
Personalrat und negative Äußerungen über den 
Angestellten seitens der Mitarbeiter aufbewahrt. 
Dieser Tatbestand verstößt gegen das Gebot, 
keine vor dem Angestellten geheimen Personal- 
(neben-)Akten zu führen, und vereitelt gegebe- 
nenfalls seinen Anspruch auf Einsicht in die voll- 
ständigen Personalakten, der sich aus § 13 Abs. 1 
BAT ergibt. Die Personalakten sollen ein voll- 
ständiges und lückenloses Bild über die Lauf- 
bahn und das dienstlich bedeutsame Verhalten 


des Angestellten bieten. Danach gehören alle 
über die persönlichen und dienstlichen Verhält- 
nisse äes Angestellten vorhandenen Urkunden 
imd aktenmäßig festgehaltenen Vermerke zu 
den Personalakten. Dieser Grundsatz wurde von 
der Behörde verletzt, weil die der Kündigung zu- 
grundeliegenden Tatsachenbehauptungen nicht 
in der Personalakte selbst, sondern getrennt da- 
von in der zweiten Akte aufbewahrt werden, so 
daß sich der Grund der Kündigung nicht aus der 
Personalakte selbst ergibt. 

In seiner Antwort auf meine Beanstandung, die 
ich gern. § 20 Abs. 1 BDSG gegenüber dem Bun- 
desminister des Innern ausgesprochen habe, be- 
streitet dieser zwar nicht den festgestellten Sach- 
verhalt, wohl aber meine Zuständigkeit, die sich 
angeblich nicht auf die Überprüfung von Akten 
beziehe. Gerade der vorliegende Fall zeigt, wie 
anfechtbar diese von mir schon in vergangenen 
Tätigkeitsberichten abgelehnte Rechtsaviffas- 
sung sein kann. Der datenschutzrechtlich rele- 
vante Sachverhalt hat sich hier übrigens bereits 
aus der Prüfung einer Datei ergeben. Falls der 
Gesetzgeber wünscht, daß ich derartigen Rechts- 
verstößen in Zukunft nicht mehr nachgehe, sollte 
das entsprechend klargestellt werden. 

b) Auch im zweiten Fall hat der BMI meine Zustän- 
digkeit bestritten. Nach Einsicht in die Personal- 
akten ergab sich folgender Sachverhalt: 

Eine Außenstelle der betreffenden Behörde teilte 
der Hauptstelle in einem kurzen Schreiben mit, 
daß ein Angestellter nicht die Voraussetzungen 
für den Bewährungsaufstieg erfülle, er habe sich 
vielmehr überhaupt nicht bewährt. Dem Schrei- 
ben waren zwei sog. „Beurteilungsbeiträge“ der 
Vorgesetzten beigefügt. Das Anschreiben befand 
sich in der Personalakte, nicht jedoch die Beiträ- 
ge. Wenig später erhielt der Angestellte eine sog. 
,Ä^bmahnung“. 

Er forderte daraufhin schriftlich die Einsicht- 
nahme in seine Personalakte, die ihm auch ge- 
währt wurde. Zu diesem Zeitpunkt enthielt die 
Personalakte weder das Anschreiben noch die 
sogenannten „Beurteilungsbeiträge“. Diese Un- 
terlagen befanden sich vielmehr in einem Wie- 
dervorlagevorgang in der Registratur. Später hat 
die Dienststelle eine Gesamtbeurteilung erstellt. 
Über den Verbleib der sog. „Beurteilungsbeiträ- 
ge“ ist nichts Näheres bekannt geworden. 

Aus meiner Sicht verletzt dieses Verfahren den 
Anspruch des Angestellten auf Einsicht in seine 
vollständigen Personalakten (§ 13 Abs. 1 BAT). 
Dieses sein Recht wurde ihm teilweise vereitelt, 
weil ihm anläßlich der Einsichtnahme weder das 
Anschreiben noch die beiden beigefügten „Beur- 
teilungsbeiträge“ vorgelegt wurden. Der Ange- 
stellte hatte somit keine Möglichkeit, zu Be- 
schwerden und Behauptungen tatsächlicher Art, 
die für ihn ungünstig sind oder ihm nachteilig 
werden können, Stellung zu nehmen. Da die ,Ä^b- 
mahnung“ nicht ohne jeden konkreten Anhalts- 
punkt erfolgt sein dürfte — dann wäre sie will- 
kürlich gewesen — , müssen die ihr zugrundelie- 
genden Tatsachenbehauptungen und die daraus 
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abgeleiteten Werturteile aus den Personalakten 
erkennbar sein. Die Kennzeichnung der beige- 
fügten „Beurteilungsbeiträge“ als solche sagt 
nichts darüber aus, ob es sich lediglich um Bei- 
träge zu einer noch abzufassenden Beurteilung 
oder aber um Unterlagen handelt, denen mate- 
riell der Charakter einer Beurteilung zukommt. 
Für letzteres spricht, daß die „Abmahnung“ ohne 
eine „Beurteilung im formellen Sinne“ auf der 
Grundlage der sogenannten „Beurteilungsbeiträ- 
ge“ erfolgte. 

Wegen der Besonderheiten dieses Falles habe ich 
von einer Beanstandung abgesehen. 

Ungeachtet der unterschiedlichen Rechtsauffas- 
sungen zu meiner Zuständigkeit hat der BMI in 
beiden Fällen, wie er schreibt, „sichergestellt, daß 
die entsprechenden dienstrechtlichen Vorschrif- 
ten in Zukunft beachtet werden“. 

2.6.5 Auskunft über die gespeicherten Daten 
von Mitarbeitern 

Die Deutsche Bundesbahn (DB) speichert wie jede 
Personalverwaltung eine Reihe personenbezogener 
Daten über ihre Mitarbeiter (z. B. zur Berechnung 
der Bezüge, Erstellung von Lohnsteuerbescheini- 
gungen). 

Ich habe feststellen müssen, daß bei der DB bis 
heute kein Verfahren besteht, das eine zügige Aus- 
kunftserteilung gern. § 26 BDSG für die Mitarbeiter 
der Bimdesbahn ermöglicht. Zwar wurden im Jahre 
1981 die Datenarten der Mitarbeiterdateien in einem 
Amtsblatt der DB bekanntgemacht; ein Eisenbah- 
ner, der im Mai 1979 ein Auskunftsersuchen stellte, 
um die über ihn gespeicherten Dateninhalte zu er- 
fahren, erhielt diese Auskunft jedoch erst im März 
1981 und erst mit meiner Hilfe. Zu diesem Fall führte 
die DB aus, es sei der Eindruck entstanden, der Mit- 
arbeiter habe sein Auskunftsersuchen zurückgezo- 
gen, was aber nicht belegt wurde imd nach Aussage 
des Betroffenen auch nicht der Fall war. Was das 
Auskunftsverfahren allgemein betrifft, ist die Bun- 
desbahn der Ansicht, dabei handele es sich „. . . (um) 
kostspielige, vom BDSG nicht vorgesehene Vorsor- 
gemaßnahmen für hypothetische Fälle . . Dies 
kann ich nicht akzeptieren. Es gibt sowohl in der öf- 
fentlichen Verwaltung als auch in der Privatwirt- 
schaft hinreichend Vorbilder, wie das Auskunfts- 
recht des Betroffenen mit vertretbarem Aufwand 
realisiert werden kann. Ich gehe davon aus, daß es 
auch der DB möglich ist, einen gangbaren Weg zu 
finden, der es ihr ermöglicht, Auskunftsersuchen ih- 
rer Mitarbeiter in angemessener Zeit zu beantwor- 
ten. 


2.7 Sozialversicherung und Arbeitsverwaitung 

2.7.1 Datenverarbeitung und Datenschutz bei der Bundesver- 
sicherungsanstalt für Angestellte 

In der ersten Hälfte des Berichtszeitraumes haben 
meine Mitarbeiter eine zweiwöchige Kontrolle ge- 
mäß § 19 Abs. 1 BDSG bei der Bundesversicherungs- 
anstalt für Angestellte (BfA) durchgeführt. 


Die BfA ist einer der großen Anwender in meinem 
Zuständigkeitsbereich. Zur Betreuung der Versi- 
cherten ist eine moderne Datenverarbeitungsanlage 
eingesetzt. Zur Zeit steht ein Sachbearbeiterdialog 
kurz vor dem Einsatz, der die Effizienz der Anlage 
noch erhöhen wird. Technisch und organisatorisch 
ist ein hoher Stand erreicht. Auch die Sicherungs- 
maßnahmen für das Rechenzentrum halte ich für 
vorbildlich. 

Von der Umsetzung des Datenschutzes in die Praxis 
habe ich insgesamt einen positiven Eindruck gewon- 
nen. Dies gilt trotz der nachstehend geschilderten 
Probleme und obwohl ich einige Teilbereiche, z. B. 
den Personalbereich, nicht untersucht habe. 

Folgende Mängel wurden festgestellt: 

— Interne Übersicht gemäß § 15 Abs. 2 BDSG 

Die Übersicht der BfA enthält alle notwendigen 
Informationen. Lesbarkeit und Transparenz sind 
jedoch noch verbesserungsfähig. 

— Einbettung des Datenschutzes in die Gesamtor- 
ganisation der BfA 

Ich habe trotz meiner bisher sehr guten Erfah- 
rungen aus der Zusammenarbeit mit dem Daten- 
schutzbeauftragten der BfA darauf hingewiesen, 
daß Ergänzungen und Erweiterungen möglich 
und erforderlich sind. Insbesondere halte ich die 
Schaffung einer EDV-Revision für unerläßlich. 

— Technische und organisatorische Mängel 
Während die Sicherung der untersuchten auto- 
matisiert geführten Dateien einen hohen Stand 
erreicht hat, gibt es in konventionellen Verfahren 
erhebliche Probleme. Besucher könnten sich im 
Hause der BfA Zugang zu Versicherten-Unterla- 
gen verschaffen. Ich bin überzeugt, daß eine tech- 
nisch-organisatorische Absicherung der Stellen, 
an denen solche Unterlagen vorhanden sind, 
möglich ist, ohne Bürgernähe und Qualität der 
Beratungstätigkeit der BfA zu beeinträchtigen. 

Arbeitsschwerpunkt der Prüfung war das sog. Reha- 
bilitations-Gesamtsystem, 

Hier handelt es sich in der jetzt realisierten Aus- 
baustufe um ein automatisches Verfahren, das die 
Sachbearbeitung und die ärztliche Begutachtung 
von Rehabilitationsleistungen unterstützen imd 
steuern soll. Kern des Verfahrens ist das Reha- 
bilitationskonto (Reha-Konto), in dem die Daten ge- 
speichert werden, die bei der Verarbeitung der ärzt- 
lichen Gutachten bei allgemeinen Erkrankungen so- 
wie der ärztlichen Entlassungsberichte nach Klinik- 
aufenthalten entstehen. Eine Vorstellung von der 
Größe des Systems vermittelt die Zahl der stationä- 
ren Heilbehandlungen wegen allgemeiner Erkran- 
kungen mit dazugehörenden Gutachten; es sind ca. 
300 000 pro Jahr. Ich habe bei meinem Besuch fest- 
stellen können, daß die BfA nicht der Versuchung er- 
legen ist, jedes nur denkbare Datum in diesen ohne- 
hin schon hochsensiblen Datenbestand zu überneh- 
men. Sie hat vielmehr aus grundsätzlichen medizi- 
nisch-fachlichen und datenschutzrechtlichen Erwä- 
gungen auf die Speicherung einer Reihe von Merk- 
malen verzichtet. Es sind dies insbesondere: 


13 


Drucksache 9/1243 


Deutscher Bundestag — 9. Wahlperiode 


— psychosoziale Belastung 

— Aussagen zu Trink- und Rauchgewohnheiten 

— Familienanamnese. 

Im Zusammenhang mit der organisatorischen Ein- 
bettung des Reha-Gesamtsystems sehe ich noch ei- 
nige klärungsbedürftige Probleme: 

— Gegenwärtig erhalten die Sachbearbeiter der Re- 
habilitationsabteilung Kenntnis von Verwal- 
tungsdaten und medizinischen Daten, ärztliche 
Diagnosen und Befunde eingeschlossen. Ich habe 
angeregt zu prüfen, ob ärztliche Daten und Ver- 
waltungsdaten voneinander getrennt werden 
können. 

— Während der ärztliche Entlassungsbericht an 
eine Mehrzahl von Stellen geht, ist ein Durch- 
druck für den Betroffenen nicht vorgesehen. Es 
soll ihm vielmehr überlassen bleiben, ob er sich 
zwecks Unterrichtung an den behandelnden 
Hausarzt wendet. Ich halte es für wünschens- 
wert, den Betroffenen grundsätzlich über seinen 
Gesundheitszustand in geeigneter Form zu un- 
terrichten. 

— Akten über „Gesundheitsmaßnahmen wegen all- 
gemeiner Erkrankungen“ werden vier Jahre auf- 
bewahrt, dagegen z. B. Unterlagen über Maßnah- 
men wegen Übergewichts und psychischer Er- 
krankungen zehn Jahre. In Gesprächen mit Me- 
dizinern der BfA sind diese sehr langen Aufbe- 
wahrungsfristen aus medizinischer Sicht aus- 
führlich begründet worden. Ich habe angeregt zu 
prüfen, ob bei einer Abwägung der medizini- 
schen Belange mit dem Interesse des Betroffe- 
nen an einer zeitnahen Behandlung seines Ein- 
zelfalles nicht kürzere Aufbewahrungsfristen für 
die genannten Ausnahmefälle möglich sind. 

— Außerdem habe ich noch weitere Einzelpunkte 
angesprochen, z. B. 

— Kryptographische Verschlüsselung des ge- 
samten Datenverkehrs der BfA mit Stellen in 
der Bundesrepublik 

— Zugangskontrollsystem 
— Registrierung von Ferngesprächen. 

Die BfA hat in einer ausführlichen ersten Stel- 
lungsnahme aufgezeigt, daß manche der von mir 
aufgeworfenen Fragen längerfristiger Erörte- 
rungen bedürfen, so daß eine abschließende Stel- 
lungnahme noch nicht möglich sei. Insbesondere 
die Trennung von medizinischen und Verwal- 
tungsdaten erfordere gegebenenfalls umfangrei- 
che organisatorische Änderungen. 

Es wird in der Stellungnahme deutlich, daß sich 
die BfA derzeit intensiv um eine Lösung der auf- 
gezeigten Probleme bemüht. Weitere Gespräche 
innerhalb der BfA sowie zwischen der BfA und 
Mitarbeitern meines Hauses werden im näch- 
sten Berichtsjahr sicherlich zu konkreten Ergeb- 
nissen führen. 

2.7.2 Sozialbericht bei Abhänglgkeltskranken 

In meinem 3. Tätigkeitsbericht habe ich über den 

Sozialbericht bei Abhängigkeitskranken informiert 


(siehe dort Nr. 3.10.2.1, S. 39). Seitdem hat die dort ge- 
nannte Arbeitsgruppe ihre Erörterungen beendet. 
Danach sind die Ergebnisse der Beratungen durch 
die in der Arbeitsgruppe vertretenen Datenschutz- 
beauftragten zusammengefaßt und der Konferenz 
der Datenschutzbeauftragten des Bundes und der 
Länder vorgelegt worden. Diese hat in ihrer Sitzung 
am 28./29. September 1981 einen Beschluß gefaßt, 
dessen wesentliche Teile wie folgt lauten: 

„Für die nach § 1236 RVO und den sonstigen ein- 
schlägigen Bestimmungen (z. B. des Angestellten- 
und Knappen-Versicherungsrechts) von den Lei- 
stungsträgern zu treffenden Entscheidungen wird 
ein Formular ,Sozialbericht‘ verwendet, dessen bis- 
herige Fassung nicht den datenschutzrechtlichen 
Anforderungen entspricht. Das Formular sollte kla- 
rer als bisher erkennbar machen, daß die Mitwir- 
kung des Betroffenen durch § 60 SGB I begrenzt 
wird. Erheblichkeit und Erforderlichkeit sind da- 
nach im Einzelfall zu prüfen, insbesondere im Hin- 
blick auf 

— Zuständigkeit für die Leistungsgewährung, 

— Erfolgsaussichten der Suchtbehandlung, 

— Zeitpunkt des Therapiebeginns, 

— Auswahl der Behandlungsstätte und 

— Auswahl der Leistungen zur Rehabilitation in 
dem in den §§ 1237 bis 1237 b RVO bestimmten 
Umfang. 

Daraus folgt, daß das Formular nicht in allen Fällen 
vollständig auszufüllen ist (,Rahmenformular‘). Dies 
sollte durch einen Hinweis in der ,Ergänzenden In- 
formation* zum Sozialbericht klargestellt werden. 

Es wird vorgeschlagen, das Formular wie folgt neu 
zu strukturieren: 

1. Das Formular wird in einen datenerhebenden 
und einen bewertenden Teil gegliedert. Der erhe- 
bende Teil hat sich auf Tatsachenfeststellungen 
beim Betroffenen zu beschränken. Der bewer- 
tende Teil enthält die Begutachtung des Sozialar- 
beiters und etwaige von diesem erhobene ander- 
weitige Tatsachen. Für den erhebenden Teil 
kommen etwa die Fragen 1 bis 3 und 5, für den be- 
wertenden Teil die Fragen 4 und 6 bis 10 des bis- 
herigen Formulars in Betracht. Die zuständigen 
Leistungsträger werden gebeten, auf dieser 
Grundlage das Formblatt neu zu entwerfen und 
die Konferenz über das Ergebnis ihrer Beratun- 
gen zu informieren. 

2. In der ,Ergänzenden Information* zum Sozialbe- 
richt sollte auf folgende Punkte hingewiesen 
werden: 

a) Angaben zur Dosis des Rauschmittels werden 
nur bei Alkohol und ,legalen‘ Medikamenten 
erhoben. 

b) Auf die Tatsache, daß strafrechtlich relevante 
Hinweise nicht gegeben zu werden brauchen, 
sollte wegen der besonderen Bedeutung ge- 
rade bei den nach Ziffer 4 zu erhebenden Da- 
ten dort nochmals hingewiesen werden. 

c) Daten über laufende Strafverfahren und ver- 
büßte Haftstrafen sind nur zu erheben, soweit 
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diese in den Zeitraum der Rehabiiitations- 
maßnahme fallen können. 

d) Daten, die nur für die Behandlung des Betrof- 
fenen relevant sind, dürfen nicht erhoben 
werden, da § 1236 RVO insoweit keine Rechts- 
grundlage bietet. Sie können jedoch mit Ein- 
willigung des Betroffenen erhoben und den 
Behandlungseinrichtungen direkt zugeleitet 
werden.** 

Ferner wurden in dem Beschluß detaillierte Vor- 
schläge zu einer Neufassung der „Erklärung des 
Betreuten** gemacht, die Teil des Sozialberichts- 
formulars ist. 

Der Beschluß liegt nunmehr den an der Arbeits- 
gruppe beteiligten Rentenversicherungsträgern 
und Freien Wohlfahrtsverbänden zur Beratung 
vor. Nach deren Abschluß wird die Konferenz der 
Datenschutzbeauftragten des Bundes und der 
Länder erneut über den Sozialbericht in der dann 
überarbeiteten Fassung beschließen. 


2.7.3 Erhebungsbogen der Krankenkassen bei Krankenhaus- 
pflege 

Nach § 184 Abs. 1 RVO wird Krankenhauspflege 
(zeitlich unbegrenzt) gewährt, wenn die Aufnahme 
in ein Krankenhaus erforderlich ist, um die Krank- 
heit zu erkennen oder zu behandeln oder Krank- 
heitsbeschwerden zu lindern. Danach kommt Kran- 
kenhauspflege nicht in Betracht, wenn ein Dauerzu- 
stand vorliegt, der nicht mehr einer Heilung, Besse- 
rung, Verhütung der Verschlimmerung oder der Lin- 
derung von Krankheitsbeschwerden zugänglich ist, 
wenn also die erforderlichen Pflegemaßnahmen le- 
diglich dem Zweck dienen, einem Zustand der Hilflo- 
sigkeit zu begegnen (Pflegefälle). 

Diese Unterscheidung ist für die Frage der Kosten- 
trägerschaft von Bedeutung, weil nur die notwen- 
dige Krankenpflege (in einem Krankenhaus) Teil 
der gesetzlichen Krankenhilfe ist, die von den Kran- 
kenkassen zu gewähren ist, nicht aber die allge- 
meine Pflege bei Hilflosigkeit. 

Zur Abgrenzung zwischen Behandlungs- und Pflege- 
fällen im Rahmen stationärer Krankenversorgung 
haben die Spitzenverbände der Krankenkassen ein 
Formblatt entwickelt, das in einschlägigen Fällen 
von dem behandelnden Krankenhausarzt ausgefüllt 
und der Krankenkasse übermittelt werden soll; an- 
hand eines umfangreichen Fragenkatalogs soll der 
Krankenkasse die Entscheidung ermöglicht werden, 
ob es sich im Einzelfall um einen Fall der Kranken- 
pflege handelt, deren Kosten die Krankenkasse im 
Rahmen der gesetzlichen Krankenhilfe zu erstatten 
hat, oder ob ein allgemeiner Pflegefall wegen Hilflo- 
sigkeit vorliegt. Die Verwendung dieses Erhebungs- 
bogens wurde allen Mitgliedskassen der Spitzenver- 
bände empfohlen. 

Der Erhebungsbogen enthält neben den Angaben 
zur Person des Patienten und den Aufnahmedaten 
Fragen zur Diagnose, zum Befund bis hin zu zum 
Teil sehr detaillierten Fragen zur Therapie und zum 
Therapiekonzept. 


Gegen diesen Erhebungsbogen wurden von ver- 
schiedenen Seiten datenschutzrechtliche Bedenken 
geltend gemacht. So hat sich eine sozialpsychiatri- 
sche Klinik dagegen gewandt, daß auf der Grund- 
lage dieses Fragebogens Informationen erhoben 
werden, die im Zusammenhang mit § 184 Abs. 1 RVO 
für die Beurteilung der Erforderlichkeit der Kran- 
kenhauspflege nicht benötigt werden; insbesondere 
werden die einzelnen Fragen zur Therapie bean- 
standet, die den Eindruck erweckten, als ob die Maß- 
nahmen des Arztes überwacht würden (Häufigkeit 
der Visiten, Dosierung von Medikamenten). Aus 
dem Bereich eines Landes wurde bekannt, daß die 
Erhebungsbogen von den Kliniken dieses Landes 
für die gesetzlichen Krankenkassen nicht ausgefüllt 
werden. Die Hauptverwaltung der Bundespostbe- 
triebskrankenkasse hat mir mitgeteilt, daß auf 
meine Anfrage hin die Bezirksverwaltungen ange- 
wiesen wurden, diesen oder ähnliche Fragebogen 
wegen datenschutzrechtlicher Bedenken nicht mehr 
zu verwenden; er sei ohnehin nur in wenigen Fällen 
benutzt worden, die notwendigen Fragen könnten — 
wie bisher schon — formlos über den Vertrauens- 
ärztlichen Dienst der Krankenkassen gestellt wer- 
den. 

Ich teile die Bedenken gegen die Verwendung dieses 
Erhebungsbogens. Die damit zu erhebenden Anga- 
ben unterliegen dem Sozialgeheimnis (§ 35 SGB I) 
und überwiegend den durch § 203 StGB besonders 
geschützten Berufsgeheimnissen. Ihre Offenbarung 
unterliegt — auch für die Erfüllung der gesetzlichen 
Aufgaben der Krankenhilfe (§ 69 Abs. 1 Nr. 1 SGB X) 
— dem Grundsatz der Erforderlichkeit. Die dazu von 
den verschiedenen Bundesverbänden der Kranken- 
kassen gemeinsam gegebene Begründung: „Die 
Feststellung von Leistungsansprüchen (in diesem 
Bereich) setzt . . . differenzierte Feststellungen zum 
Behandlungsbedarf voraus, für die sich der ange- 
sprochene Erhebungsbogen als erforderlich erwie- 
sen hat**, überzeugt nicht. Dem widerspricht schon, 
daß manche Krankenkassen selbst die Verwendung 
dieses Erhebungsbogens nicht für notwendig halten, 
um ihre Entscheidung über die Leistungsgewäh- 
rung treffen zu können, z. B. die Bundespostbe- 
triebskrankenkasse. 

Die hier aufgeworfenen Fragen betreffen alle Trä- 
ger der gesetzlichen Krankenversicherung und ge- 
hen damit über meinen Zuständigkeitsbereich hin- 
aus. Eine allgemeine und abschließende Stellung- 
nahme ist daher nur im Zusammenwirken mit den 
Datenschutzbeauftragten der Länder möglich. Zu 
diesem Zweck haben erste Kontakte stattgefunden. 
Nach Abschluß der Beratungen werde ich weiter be- 
richten. 

2.7.4 Nachweis der Qualifikation des Personals in Sozialein- 
richtungen 

Eine Eingabe betraf die Frage, ob und inwieweit die 
Bundesversicherungsanstalt für Angestellte für die 
Prüfung der Eignung einer Einrichtung zur Behand- 
lung von Suchtkranken schriftliche Nachweise zur 
Qualifikation des in diesen Einrichtungen beschäf- 
tigten Personals verlangen darf. Nach Erörterung 
mit der BfA habe ich die Notwendigkeit einer derar- 
tigen Prüfung anerkannt. 
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Ihre Erforderlichkeit ergibt sich aus der Verpflich- 
tung zur wirtschaftlichen und sparsamen Verwen- 
dung der Gelder der Versichertengemeinschaft (§ 69 
SGB rV). Den größten Anteil an dem einer Einrich- 
tung pro Tag und Patient zu zahlenden Pflegesatz 
nehmen die Personalkosten ein. Diese müssen für 
die BfA transparent sein. Sie mxiß überprüfen kön- 
nen, für welches Personal mit welcher Qualifikation 
welche Gehälter gezahlt werden. Dies ist nur auf- 
grund entsprechender Nachweise möglich. Darüber 
hinaus ist eine Einrichtung zur Behandlung Sucht- 
kranker dann für diese Aufgabe geeignet, wenn sie 
über Personal verfügt, das nach Zahl und Qualifika- 
tion in der Lage ist, die spezifischen Probleme einer 
Rehabilitationsmaßnahme zu meistern. 


2.7.5 Arztbericht im Vertrauensärztiichen Dienst 

Die Eingabe eines Bürgers befaßte sich mit der an- 
geblich unzulässigen Speicherung und Weitergabe 
(Offenbarung) medizinischer personenbezogener 
Daten durch einen Vertrauensärztlichen Dienst 
(VÄD). 

Der Betroffene wandte sich dagegen, daß bei der 
Dienststelle des VÄD Fotokopien des ihm vom 
Hausarzt mitgegebenen Arztberichtes zu den Akten 
genommen wurden, obwohl er eine körperliche Un- 
tersuchung verweigert hatte, daß ihm das Original 
des Arztberichtes nicht ausgehändigt, sondern dem 
Hausarzt zurückgeschickt wurde und daß die Akten 
des örtlichen VÄD schließlich an den zuständigen 
Landesvertrauensarzt weitergegeben wurden. 

Da nach ersten Stellungnahmen des Landesvertrau- 
ensarztes nicht auszuschließen war, daß eine wei- 
tere Offenbarung medizinischer personenbezogener 
Daten erfolgte, und zwar an die Arbeitsgemein- 
schaft für Gemeinschaftsaufgaben der Krankenver- 
sicherung (AGK), an welche die Angelegenheit — 
wie behauptet wurde — „wegen der grundsätzlichen 
Fragen weitergeleitet“ worden war, habe ich die Vor- 
gänge durch meine Mitarbeiter an Ort und Stelle 
prüfen lassen. Die dabei festgestellten Tatsachen 
führten zu folgenden datenschutzrechtlichen Be- 
wertungen: 

— Nach § 368 Abs. 2 RVO umfaßt die kassenärztli- 
che Versorgung auch die Erstellung von Berich- 
ten (durch den behandelnden Arzt), die der VÄD 
zur Durchführung seiner gesetzlichen Aufgaben 
benötigt. Nach § 21 Abs. 7 Bundesmantelvertrag 
— Ärzte — erteilt der Kassenarzt dem VÄD die- 
jenigen Auskünfte, die dieser zur Durchführung 
seiner gesetzlichen Aufgaben benötigt. Diese bei- 
den Vorschriften bilden die Grundlage für die Of- 
fenbarung personenbezogener medizinischer 
Daten durch den Hausarzt an den VÄD. 

— Die Aufbewahrung des Arztberichtes im Original 
oder in Fotokopie in den Akten des VÄD ist da- 
tenschutzrechtlich nicht zu beanstanden. Diese 
Unterlagen gehören zu dem Vorgang, über den 
ein Vertrauensarzt nicht zuletzt aus Haftungs- 
gründen noch nach Jahren Rechenschaft able- 
gen können muß. 

— Der Arztbericht wird für die Durchführung der 
Aufgaben des VÄD erstellt. Wenn der Bericht 


dem Patienten für die vertrauensärztliche Unter- 
suchung mitgegeben (statt dem VÄD übersandt) 
wird, erfüllt der Betroffene lediglich die Funktion 
eines Boten, ohne daß er eigene Rechte, etwa das 
Recht der freien Verfügung über den Bericht, er- 
wirbt. Auch bei einer Verweigerung der vertrau- 
ensärztlichen Untersuchung hat der Patient kei- 
nen Anspruch auf Herausgabe des Berichts zur 
freien Verfügung. Der Betroffene könnte allen- 
falls — unter den Voraussetzungen und im Rah- 
men des § 25 SGB X — ein Einsichtsrecht geltend 
machen. 

— Die Aktenvorlage durch den örtlichen VÄD an 
den Landesvertrauensarzt war durch eine Be- 
schwerde des Betroffenen veranlaßt. Abgesehen 
von der möglicherweise bereits in der Be- 
schwerde enthaltenen Einwilligung war die Ak- 
tenvorlage und die damit verbundene Offenba- 
rung des Arztberichtes zulässig, denn Adressat 
des Arztberichts ist nicht der einzelne Vertrau- 
ensarzt, sondern der VÄD als Institution, dessen 
Leiter der Landesvertrauensarzt ist. 

— Die Übersendung von Aktenauszügen an die 
AGK erfolgte in vollständig anonymisierter 
Form und ist daher datenschutzrechtlich nicht 
relevant. 

Dem besorgten Petenten konnte demgemäß mitge- 
teilt werden, daß seine Befürchtungen, hier seien 
Datenschutzvorschriften verletzt worden, unbegrün- 
det waren. 

2.7.6 Prüfung der Bau-Berufsgenossenschaft Hamburg 

Die Prüfung der meiner Aufsicht unterstehenden 
Träger der gesetzlichen Unfallversicherung habe ich 
im abgelaufenen Berichtszeitraum durch einen Be- 
such bei der Bau- Berufsgenossenschaft Hamburg 
fortgesetzt. 

Die Kontrolle erstreckte sich im wesentlichen auf 
die Unfallabteilung, die allgemeine Abteilung, hier 
insbesondere auf das Rechenzentrum, und auf die 
Personalstelle; über die Aufgaben und Organisation 
des arbeitsmedizinischen Dienstes haben sich 
meine Mitarbeiter informiert. Bei diesem Informa- 
tionsgespräch wurden auch die bereits in meinem 
3. Tätigkeitsbericht unter Ziffer 3.10.4.2, S. 41 gegen 
Teile des Formblattes ,ÄJ"ztliche Untersuchung“ er- 
hobenen Bedenken erörtert. Wie die Bau- Berufsge- 
nossenschaft mir mitteilte, befaßt sich z. Z. der Ar- 
beitskreis »Arbeitsmedizin“ der Bau-Berufsgenos- 
senschaften mit der Frage besserer Definitions- und 
Dokumentationsmöglichkeiten für den psychischen 
Befund. Ich werde diese Entwicklung weiterhin be- 
obachten. 

Vor Aufnahme der eigentlichen Prüfung wollten 
meine Mitarbeiter anhand der gemäß § 15 Abs. 1 
BDSG zu führenden Übersicht Prüfungsschwer- 
punkte festlegen. Diese Übersicht existierte bei der 
Bau-Berufsgenossenschaft Hamburg noch nicht. Es 
gab allerdings verschiedene Unterlagen, die einen 
Überblick über die Art der gespeicherten Daten und 
über die Aufgaben, zu deren Erfüllung die Kenntnis 
dieser Daten erforderlich ist, sowie über deren regel- 
mäßige Empfänger gewährten; ein systematischer 
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Zugang war dadurch aber nur bedingt ermöglicht. 
Das Fehlen einer vollständigen, zusammenhängen- 
den Übersicht habe ich beanstandet. 

Bei der Prüfung der ordnungsgemäßen Anwendung 
der Datenverarbeitungsprogramme, mit deren Hilfe 
personenbezogene Daten verarbeitet werden (§15 
Satz 2 Nr. 2 BDSG), wurde festgestellt, daß der EDV- 
Abteilung zwar ein schriftlicher Arbeitsauftrag der 
Fachabteilung zur Erledigung der jeweiligen Arbeit 
vorgelegt wird, diese Arbeitsaufträge waren jedoch 
hinsichtlich der Aufgabenbeschreibung, des Ver- 
wendungszweckes und der Anzahl der Ausdrucke 
nicht hinreichend präzisiert. Die Bau-Berufsgenos- 
senschaft hat meine Anregungen aufgegriffen und 
zugesagt, das Verfahren der Auftragsvergabe und 
die dabei verwendeten Auftragsvordrucke zu prü- 
fen. 

Zum Zeitpunkt der Prüfung hatte die Bau-Berufsge- 
nossenschaft hinsichtlich der Offenbarung und Aus- 
kunftserteilung nach den Vorschriften des SGB X le- 
diglich eine Arbeitsanweisung zum Umfang der Of- 
fenbarung nach § 69 Abs. 1 Nr. 1 SGB X erlassen. In- 
zwischen liegt mir eine Dienstverfügung zur Offen- 
barung nach §§ 68 ff. SGBX vor. Eine Dienstverfü- 
gung zur Regelung des Auskunftsverfahrens nach 
§ 13 BDSG besteht z. Z. noch nicht, wird aber vorbe- 
reitet. 

Mehrere Mängel stellten meine Mitarbeiter im Be- 
reich der Datensicherung fest. Die Ursache liegt im 
wesentlichen in der mangelnden räumlichen Aus- 
stattung und der Vorläufigkeit mancher Regelungen 
bis zum Bezug eines neuen Verwaltungsgebäudes, 
das sich z. Z. im Bau befindet. Hier bietet sich für die 
Bau-Berufsgenossenschaft die Chance, bewährte 
Verfahren unter den Gesichtspunkten von Daten- 
schutz und Datensicherung neu zu überdenken und 
in ein umfassendes Datenschutzkonzept zu bringen. 
Dabei wird darauf zu achten sein, daß die unter- 
schiedlichen Aufgabenbereiche weiterhin gegenein- 
ander abgeschottet bleiben, ohne damit die einer 
kleinen Organisation eigene persönliche Arbeitsat- 
mosphäre durch unnötige Formalismen zu beein- 
trächtigen. Die Bau-Berufsgenossenschaft hat 
meine Anregungen bereits teilweise in die Konzep- 
tion zur Neugestaltung des Dienstgebäudes aufge- 
nommen. Von der Durchführung auch dieser Maß- 
nahmen werde ich mich in einer Nachfolgeprüfung 
überzeugen. 

2.7.7 Einzelfallprüfung bei einer Berufsgenossenschaft 

Die Eingabe eines Bürgers befaßte sich mit der ver- 
mutlich unbefugten Offenbarung seiner Arbeitsun- 
fähigkeit aus einer Nebenbeschäftigung an seinen 
(Haupt)Arbeitgeber durch seine Berufsgenossen- 
schaft. Ich habe diesen Fall zum Gegenstand einer 
datenschutzrechtlichen Kontrolle gemäß § 19 Abs. 1 
BDSG gemacht und bei der Berufsgenossenschaft 
den Sachverhalt vor Ort erhoben. Danach ergab 
sich: 

Der Petent hat in der von seinem Arbeitgeber geneh- 
migten Nebentätigkeit als Sportlehrer wiederholt 
Unfälle erlitten. Diese haben zunächst nur zu einer 
Arbeitsunfähigkeit in der Nebentätigkeit, nicht aber 


in der Hauptbeschäftigung geführt. Aufgrund des 
letzten (schweren) Unfalles hat die Berufsgenossen- 
, Schaft einen eventuellen Rentenanspruch zu prüfen. 
Bei der dazu erforderlichen Feststellung des Jahres- 
arbeitsverdienstes gemäß § 571 Abs. 1 Satz 1 RVO 
hat sie die Einkünfte aus der Hauptbeschäftigung zu 
berücksichtigen. In der Anfrage an den Arbeitgeber 
des Petenten beschränkte sich die Berufsgenossen- 
schaft nicht auf die Erfragung des Jahresarbeitsver- 
dienstes, sondern teilte mit, der Petent habe in sei- 
ner Eigenschaft als Sportlehrer diverse Unfälle erlit- 
ten, aus dem letzten Unfall ergebe sich die Prüfung 
eines Rentenanspruches. Die Angaben dieses 
Schreibens gingen also über das hinaus, was der Ar- 
beitgeber wissen mußte, um der Berufsgenossen- 
schaft den Gesamtarbeitsverdienst zu melden. Das 
Schreiben hatte zur Folge, daß der Arbeitgeber den 
Vorgesetzten des Petenten umgehend zu einer Stel- 
lungnahme über die Vereinbarkeit von Nebentätig- 
keit und Hauptbeschäftigung aufforderte. 

Die von der Berufsgenossenschaft offenbarten Da- 
ten unterlagen den Vorschriften zum Schutze des 
Sozialgeheimnisses. Da sich der Vorgang im Jahre 
1979 abspielte, war hier noch eine Beurteilung nach 
altem Recht vorzunehmen. Danach war eine Offen- 
barung dann nicht unbefugt, wenn der Betroffene 
zugestimmt hatte oder eine gesetzliche Mitteilungs- 
pflicht bestand (§ 35 Abs. 1 Satz 2 SGB I a.F.). Eine 
gesetzliche Mitteilungspflicht gegenüber dem Ar- 
beitgeber bestand nicht, eine Einwilligung des Be- 
troffenen zu einer Offenbarung lag auch nicht vor; 
somit war eine Offenbarung dieses Umfanges unbe- 
fugt. 

Ich habe die Berüfsgenossenschaft auf die Mitwir- 
kungspflichten des Leistungsberechtigten gemäß 
§ 60 SGB I hingewiesen und gefragt, warum sie in 
diesem Falle nicht die Verdienstbescheinigung über 
den Petenten angefordert habe. Die Berufsgenos- 
senschaft führte hierzu aus, daß sie auch in Kennt- 
nis des § 60 SGB I den Verletzten von dieser oft müh- 
seligen Arbeit habe entlasten wollen. Sie habe das 
Verfahren jetzt dahin gehend umgestellt, daß der 
Verletzte auf seine Mitwirkungspflicht gemäß § 60 
SGB I hingewiesen werde, aber die Erlaubnis ertei- 
len könne, die erforderlichen Auskünfte von den Ar- 
beitgebern einzuholen. Diese Auskünfte würden 
mittels eines Vordruckes angefordert, der so abge- 
faßt sei, daß es nicht mehr zu einer zu weitgehenden 
und damit unzulässigen Offenbarung von Daten 
kommen könne. 

2.7.8 Erhebung des Kindschaftsverhältnisses auf Formularen 
der Bundespost 

Die Eingabe eines Bürgers befaßte sich mit der Fra- 
ge, mit welcher Berechtigung auf Personalbögen der 
Deutschen Bundespost sowie auf Formblättern der 
Bundespostbetriebskrankenkasse und der Postbe- 
amtenkrankenkasse zur Prüfung der Anspruchsvor- 
aussetzungen für Familienhilfe nach § 205 Abs. 1 
RVO Angaben über die Art des Kindschaftsverhält- 
nisses, insbesondere die Tatsache einer Adoption, 
erhoben werden. 

Meine Nachfrage bei dem Bundesminister für das 
Post- und Fernmeldewesen ergab, daß das Datum 
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»Adoptivkind“ zur Zeit noch im Personalbogen er- 
feißt werde; da die rechtliche Stellung dieser Kinder 
aber der ehelicher Kinder gleich sei, werde in Zu- 
kunft die Beantwortung dieser Frage nicht mehr für 
erforderlich gehalten. 

Die Gestaltung der Formblätter der Krankenkassen 
hat von folgender Rechtslage auszugehen: §205 
Abs. 2 RVO bestimmt, welche Kinder als Kinder im 
Sinne des Absatzes 1 gelten. Für alle dort genannten 
Kinder ist der Leistungsanspruch in gleicher Weise 
gegeben, so daß eine Frage nach den unterschiedli- 
chen Kindschaftsverhältnissen grundsätzlich nicht 
erforderlich ist. Lediglich bei Stiefkindern und En- 
keln sowie bei Pflegekindern (sonstige Angehörige, 
§ 205 Abs. 2 RVO) sind zusätzliche Anspruchsvoraus- 
setzungen gegeben: Die Frage nach dem überwie- 
genden Unterhalt bei Stiefkindern und Enkeln und 
die zusätzliche Frage nach der „häuslichen Gemein- 
schaft des Pflegekindes und des Versicherten und 
nach dem ganz oder überwiegenden Unterhalt“ er- 
streckt sich nur auf diese Kindschaftsverhältnisse. 

Die Postbeamtenkrankenkasse hat auf meine Vor- 
haltungen ihre Formblätter umgestellt und auf eine 
besondere Differenzierung der Angabe zum Kind- 
schaftsverhältnis bei ehelichen, für ehelich erklär- 
ten, an Kindes statt angenommenen und nichteheli- 
chen Kindern verzichtet. 

Auch die Bundespostbetriebskrankenkasse hat 
nach einigem Zögern den „Fragebogen zur Prüfung 
des Anspruchs auf Familienhilfe“ neu gestaltet und 
fordert nur noch bei Stief- und Enkelkindern sowie 
bei Pflegekindern detaillierte Angaben zum Kind- 
schaftsverhältnis. Der mir in diesem Zusammen- 
hang vorgelegte Entwurf des Fragebogens ent- 
sprach jedoch nicht den gesetzlichen Anforderun- 
gen, weil der gemäß § 9 Abs. 2 BDSG vorgeschrie- 
bene Hinweis nicht ausreichte. Meiner Forderung, 
diesen Hinweis in einer für das Mitglied verständli- 
chen Form zu fassen, konnte die Bundespostbe- 
triebskrankenkasse nicht mehr folgen, weil zum 
Zeitpunkt des Eingangs meines Schreibens der 
Druckauftrag bereits erteilt worden war. Da die Ver- 
pflichtung nach § 9 Abs. 2 BDSG bereits seit dem 
1. Januar 1978 besteht, habe ich dieses Verhalten ge- 
mäß § 20 Abs. 1 BDSG beanstandet. Nachdem die 
Formulierung der Klausel nach § 9 Abs. 2 BDSG zwi- 
schen der Hauptverwaltung und meiner Dienststelle 
geklärt werden konnte, hat der Vorstand der Kasse 
veranlaßt, daß ab sofort ein neues Formblatt im Be- 
reich der Kasse eingesetzt wird. Auf meine Anfrage 
hin bestätigte mir die Kasse, daß sie sämtliche An- 
tragsformulare entsprechend den gesetzlichen An- 
forderungen geändert habe. 


2.7.9 Arbeitsverwaitung 

a) Bei insgesamt sechs unangemeldeten Besuchen 
in verschiedenen Arbeitsämtern haben meine 
Mitarbeiter feststellen können, daß die Realisie- 
rung des Datenschutzes in der Arbeitsverwal- 
tung zügig vorangegangen ist. Gravierende Ver- 
stöße sind nicht zu verzeichnen, auch wenn ei- 
nige wiederkehrende Probleme noch gelöst wer- 
den müssen. 


— Nach wie vor existieren Vermittlungsunterla- 
gen mit veralteten Vermerken und unsachli- 
chen Wertungen. 

— Die räumlichen Gegebenheiten in vielen Ar- 
beitsämtern führen gegenwärtig häufig dazu, 
daß Beratungsgespräche in Gegenwart Drit- 
ter geführt werden müssen. Die Arbeitsver- 
waltung ist bemüht, die hierin liegende Ge- 
fahr einer Offenbarung von Sozialdaten im 
Rahmen ihrer Möglichkeiten abzustellen. 

— Nach wie vor existiert in der Arbeitsverwal- 
tung keine interne Übersicht gemäß § 15 Nr. 1 
BDSG. Ich hatte hierüber in meinem 2. und 
3. Tätigkeitsbericht (vgl. 2.TB, Nr. 2.6.5, S. 30; 
3.TB, Nr. 3.10.5.2, S. 43) berichtet. Angesichts 
der besonderen finanziellen und personellen 
Belastung gerade dieser Verwaltung bin ich 
der Auffassung, daß es wichtiger ist, ein In- 
strument zu schaffen, das als unerläßliches 
Arbeitsmittel allgemein akzeptiert wird, als 
auf der zeitgerechten Erfüllung einer forma- 
len Pflicht zu beharren. Ich habe deshalb mit 
der Hauptstelle vereinbart, den vorgelegten 
Entwurf der Übersicht zunächst in ausge- 
suchten Arbeitsämtern zu erproben und die 
aufgrund der gewonnenen Erfahrungen neu 
erstellte Übersicht erst im April 1982 in der 
gesamten Arbeitsverwaltung einzuführen. 

b) In einem Einzelfall, der ein süddeutsches Ar- 
beitsamt betraf, habe ich eine Beanstandung we- 
gen eines Verstoßes gegen die Vorschriften über 
den Schutz des Sozialgeheimnisses ausgespro- 
chen. 

Ein seit langem arbeitsloser Ingenieur befand 
sich in erfolgversprechenden Vertragsverhand- 
lungen mit einem neuen Arbeitgeber. Unter Hin- 
weis auf einen Termin mit diesem Arbeitgeber 
mußte der Betroffene einen Besprechungstermin 
beim Arbeitsamt absagen. Daraufhin wurde die 
zuständige Arbeitsberaterin angewiesen, beim 
Arbeitgeber anzurufen, um nachzuprüfen, ob der 
Betroffene zum angegebenen Zeitpunkt tatsäch- 
lich einen Termin vereinbart hatte. Der Arbeitge- 
ber, der auf diese Weise von der Arbeitslosigkeit 
und damit der weitgehenden Mittellosigkeit er- 
fahren hatte, änderte daraufhin seine Verhand- 
lungsweise gegenüber dem Betroffenen zu des- 
sen Nachteil so, daß diesem die Anstellungsbe- 
dingungen unannehmbar erschienen. 

Aufgrund nachlässiger Führung der Vermitt- 
lungsunterlagen, nicht genau geregelter Infor- 
mationsbeziehungen zwischen Vermittlungs- 
und Leistungsabteilung und eines unklaren Post- 
eingangsverfahrens waren dem Arbeitsamt ent- 
scheidende Schriftstücke, welche die Besonder- 
heit der anstehenden Vertragsverhandlungen 
hätten belegen können, entgangen. 

c) Immer wieder erreichen mich Eingaben von Fa- 
milienangehörigen, die im Rahmen von Arbeits- 
losenhilfeanträgen zu umfassenden Auskünften 
über ihre finanziellen Verhältnisse aufgefordert 
werden. Die Rechtspflicht zur Auskunftsertei- 
lung ergibt sich aus § 134 in Verbindung mit § 138 
des Arbeitsförderungsgesetzes und der Unter- 
haltspflicht des § 1601 BGB. 
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Auch wenn ich in all diesen Fällen nicht helfen 
kann, so wird sich die Arbeitsverwaltung auf 
meine Anregung doch bemühen, das in solchen 
Fällen entstehende Mißtrauen durch gezielte Be- 
ratung und noch klarere Formulare abzubauen. 

d) In einer Reihe von Eingaben beschweren sich 
Bürger über die Tatsache, daß die Leistungsbele- 
ge, über welche die Bundesanstalt ihren Zah- 
lungsverkehr abwickelt, die Tatsache der Ar- 
beitslosigkeit z. B. den Banken offenbaren. Die 
Betroffenen empfinden das in ihrer ohnehin 
schon schwierigen Situation als unnötige Diskri- 
minierung. Die Bundesanstalt hat in ihrer Stel- 
lungnahme einen Verstoß gegen die Vorschrift 
des § 35 SGB I verneint. Die Angabe des Zah- 
lungsgrundes auf den Überweisungsbelegen sei 
erforderlich, um die verschiedenen Leistungs ar- 
ten zu unterscheiden. Im übrigen liege eine „kon- 
kludente Einwilligung“ der Betroffenen in die 
Bekanntgabe dieser Daten an die Kreditinstitute 
vor. 

Hierzu vertrete ich folgende Auffassung: Die Re- 
gelungen des Sozialgesetzbuches lassen aus gu- 
tem Grund eine „konkludente Einwilligung“ 
nicht genügen, erforderlich ist vielmehr prinzi- 
piell eine schriftliche Einwilligung. Ich sehe 
keine Notwendigkeit, hiervon Ausnahmen zu 
machen, zumal es möglich wäre, das Zahlungs- 
verfahren ohne Offenbarung von Sozialdaten 
umzustellen. Denkbar wäre etwa eine Kenn- 
zeichnung der Leistungen durch Aktenzeichen 
o. ä. Im übrigen erhalten die Leistungsempfänger 
regelmäßig Leistungsbescheide, aus denen sie 
die Höhe der Leistungen entnehmen können. 

Ich habe die Bundesanstalt erneut zur Stellung- 
nahme aufgefordert. 


2.8 Bundesgesundheitsamt 

Ich hatte dem Bundesgesundheitsamt (BGA) für den 
Berichtszeitraum 1980 „schwerwiegende Mängel bei 
der Umsetzung des Datenschutzes“ bescheinigen 
müssen (vgl. 3.TB, Nr. 3.10.6.2, S. 45). Bei einer Prü- 
fung im Frühsommer 1981 konnte ich mich davon 
überzeugen, daß meine Anregungen aufgegriffen 
und im Rahmen der — insbesondere finanziellen — 
Möglichkeiten des BGA beseitigt waren. 

Das Rechenzentrum des BGA ist schon aus bauli- 
chen Gründen — es ist gegenwärtig in einer Baracke 
untergebracht — kaum ausreichend zu sichern. Das 
BGA wird daher im Jahr 1982 vorübergehend bis zur 
Fertigstellung eines Neubaus Räume beziehen, die 
ausreichend gesichert werden können. 

Bei der Prüfung hat sich gezeigt, daß einige Datensi- 
cherungsmängel in Eigenschaften dieser Installa- 
tion begründet sind. So wird insbesondere das Paß- 
wort solange auf dem Bildschirm angezeigt, bis es 
bewußt gelöscht wird. Dieser Paßwortschutz ent- 
spricht nicht mehr dem Stand der Technik. Es er- 
scheint dringlich, daß diese Probleme, die bei allen 
Anwendern entsprechender Rechner auftreten dürf- 
ten, unverzüglich gelöst werden. 


2.9 Deutsche Bundesbank 

Eine mehrtägige Prüfung der Deutschen Bundes- 
bank — Direktorium — in Frankfurt am Main ergab, 
daß die dort verarbeiteten personenbezogenen Da- 
ten hervorragend gesichert sind. Die Organisation 
des Datenschutzes bei der Bundesbank ist vorbild- 
lich. Kritische Feststellungen, die zu Änderungen 
oder weiteren Untersuchungen Anlaß gaben, betra- 
fen die folgenden Einzelpunkte: 

a) Die Vorkehrungen zum Schutz der in der Daten- 
bank „Bankenaufsicht“ gespeicherten Daten ge- 
gen unbefugte Verarbeitung wurden verbessert; 
die Möglichkeit weiterer Sicherungen wird un- 
tersucht. 

b) Die Bundesbank führt auf der Grundlage von § 26 
Außenwirtschaftsgesetz (i.V. m. §§ 55 ff. Außen- 
wirtschaftsverordnung) eine Reihe von Statisti- 
ken durch. In den Erhebungsformularen, die die 
Bürger bei bestimmten außenwirtschaftlichen 
Vorgängen ausfüllen müssen, wird teilweise le- 
diglich durch die Überschrift „Meldung nach § . . . 
Außenwirtschaftsverordnung“ über die Rechts- 
grundlage der Auskunftspflicht aufgeklärt. Ich 
habe moniert, daß in diesen Fällen die nach § 9 
Abs. 2 BDSG vorgeschriebene Aufklärung über 
das Bestehen und den Umfang der Auskunfts- 
pflicht nicht mit der wünschenswerten Klarheit 
erfolgt, und angeregt, in allen Fällen ausdrück- 
lich darauf hinzuweisen, daß die Daten aus- 
schließlich zur statistischen Auswertung verwen- 
det werden und durch das Statistikgeheimnis ge- 
schützt sind. 

c) Die Meldungen nach § 59 Außenwirtschaftsver- 
ordnung erfolgen auf einem Verbundformular, 
dessen oberer Teil den Zahlungsauftrag an das 
Kreditinstitut (für Zahlungen ins Ausland) und 
im unteren Teil die in diesem Fall vorgeschrie- 
bene Meldung an die Bundesbank enthält. Durch 
die Verknüpfung erhält das Kreditinstitut 
Kenntnis vom Inhalt der Meldung, z. B. von dem 
sehr detailliert anzugebenden Zahlungszweck. 
Entsprechend erhält die Bundesbank Angaben 
aus dem Überweisungsauftrag, die ihr nicht zü- 
stehen. 

Das Verbundformular, sein Inhalt und der Mel- 
deweg über das beauftragte Kreditinstitut sind 
durch die Außenwirtschaftsverordnung vorge- 
schrieben. Ich habe deshalb den Wirtschafts- und 
den Finanzminister darauf hingewiesen, daß aus 
datenschutzrechtlichen Gründen eine Änderung 
geboten ist, die den Betroffenen nur im sachlich 
unerläßlichen Umfang verpflichtet, seine Ver- 
hältnisse den beteiligten Institutionen gegen- 
über offenzulegen, und die Kreditinstitute an das 
Statistikgeheimnis bindet, soweit bei ihnen stati- 
stische Angaben durchlaufen. 

d) In dem vom Bundesaufsichtsamt für das Kredit- 
wesen vorgeschriebenen Formular „Anzeige 
nach § 14 KWG“, mit dem Kreditinstitute der 
Bundesbank und über diese dem Bundesamt 
Kreditnehmer anzuzeigen haben, deren Ver- 
schuldung eine Million Deutsche Mark erreicht 
hat, sieht eine Aufgliederung nach der Kredit- 
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lauf zeit vor. Durch § 14 KWG ist dies jedoch nicht 
gedeckt. Die Erhebung ist auch nicht auf einer 
anderen Rechtsgrundlage wirksam angeordnet 
Die Inanspruchnahme der Kreditinstitute und 
der betroffenen Kunden sowie die nachfolgende 
Datenverarbeitung sind daher rechtswidrig; zu- 
gleich liegt ein Verstoß gegen die Aufklärungs- 
pflicht nach § 9 Abs. 2 BDSG vor. Ich habe des- 
halb gegenüber dem Bundesminister der Finan- 
zen und gegenüber der Bundesbank eine Bean- 
standung ausgesprochen. Sofern die , Angaben 
über die Fristigkeit für bankenaufsichüiche 
Zwecke benötigt werden — woran ich nicht 
zweifle — , ist eine rechtswirksame Begründung 
der Auskunftspflicht erforderlich, um Verstöße 
gegen den Datenschutz wie auch gegen das 
Bankgeheimnis auszuschließen. 

e) Die Bundesbank — Direktorium — führt für ihre 
Bediensteten Gehaltskonten. Überziehungen 
sind bei diesen Konten nicht gestattet. Ich habe 
festgestellt, daß die kontoführende Stelle Anwei- 
sung hatte, alle gleichwohl vorkommenden Über- 
ziehimgen (etwa durch Scheckvorlage oder Aus- 
übung von Einzugsermächtigungen) der Perso- 
nalabteilung mitzuteilen, wenn sie den Betrag 
von 100 DM übersteigen. Dies geschah jährlich in 
rund 400 Fällen. Die Mitteilungen sollen die Per- 
sonalabteilung in den Stand versetzen, Verstöße 
disziplinarisch zu würdigen und gegebenenfalls 
Maßnahmen im Interesse der Sicherheit der 
Bank wie auch im Interesse der Fürsorge für den 
Bankangehörigen zu ergreifen. Tatsächlich kam 
es jedoch nur in Einzelfällen zu Ermahnungen, 
zum Entzug der Eurocheck-Karte oder zur Kon- 
toschließung. 

Auf meinen Hinweis, daß das Kontoführungsver- 
hältnis und das Beschäftigungsverhältnis grund- 
sätzlich zu trennen sind und daher Informatio- 
nen über Kontobewegungen nur unter besonde- 
ren Umständen der Personalverwaltung für ihre 
Zwecke mitgeteilt werden dürfen, hat die Bun- 
desbank die Meldungen auf Fälle bewußter und 
schwerwiegender Verstöße gegen die geltenden 
Vorschriften reduziert (insbesondere bewußte 
Überziehungen im Betrag über 1 000 DM und 
Scheckreiterei). Diese Lösung erscheint mir ver- 
tretbar. 


2.10 Kraftfahrt-Bundesamt 

In meinen früheren Tätigkeitsberichten hatte ich 
auf verschiedene Mängel bei der Datenverarbeitung 
durch das Kraftfahrt-Bundesamt (KBA) hingewie- 
sen. Probleme hatten sich sowohl bei der Datensi- 
cherung wie bei der Nutzung und Verwertung perso- 
nenbezogener Daten gezeigt. 

Auch in diesem Jahr wurden die zur Verbesserung 
des Datenschutzes und der Datensicherung ergriffe- 
nen Maßnahmen an Ort und Stelle kontrolliert. Ei- 
nige Probleme konnten zwischenzeitlich zufrieden- 
stellend gelöst werden, andere Entscheidungen, die 
auch mit dem Bundesminister für Verkehr (BMV) 
erörtert wurden, stehen noch aus. 


2.10.1 Zentrales Verkehrs- Informationssystem (ZEVIS) 

Das zentrale Verkehrs-Informationssystem ZEVIS 
wurde im Berichtsjahr weiter ausgebaut. Der Daten- 
bestand sowie die Anzahl der Anschlüsse mit Di- 
rektzugriff (Ende 1981 ca. 50) wurden erweitert. In 
der ZEVIS-Datenbank sind jetzt der Kfz-Bestand für 
die Kennzeichen FL, NF, SL, der Gesamtbestand des 
Landes Baden-Württemberg sowie — für das ge- 
samte Bundesgebiet — Angaben über entzogene 
bzw. versagte Fahrerlaubnisse enthalten. Angaben 
über Fahrzeuge mit Versicherungskennzeichen sol- 
len, soweit diese maschinenlesbar dem Amt gemel- 
det werden, 1982 aufgenommen werden. Darüber 
hinaus läßt die augenblickliche Hardware eine Er- 
weiterung des Datenbestandes und der angeschlos- 
senen Benutzer nicht zu. ZEVIS ist mit Ausnahme 
des Wochenendes (Samstag/ Sonntag) im 24-Stun- 
denbetrieb auskunftsbereit. 

Während meines Kontrollbesuches beim KBA habe 
ich die technische Abwicklung des Datenverkehrs 
überprüft. Die Anfrageberechtigung wird mit Hilfe 
von Kennungen nachgewiesen. Schon während der 
derzeit laufenden Pilotanwendung werden — auf 
meine Anregung hin — teilweise personenbezogene 
Kennungen vergeben. Dienststellenbezogene Ken- 
nungen halte ich wegen der geringen Überprüfungs- 
möglichkeit der Systembenutzung datenschutz- 
rechtlich für nicht angemessen. 

Das KBA protokolliert den gesamten Datenverkehr 

— also einschließlich der Anfragen und Antworten 

— vollständig, so daß sich jede abgerufene ZEVIS- 
Auskunft nachvollziehen lä!ßt. 

Die Überprüfung berechtigter Anfragen durch das 
KBA kann sich jedoch nur auf die Identifizierung 
des Übertragungsweges sowie des verwendeten 
Kennwortes beziehen. 

Ob einer Auskunft eine zulässige Anfrage zugrunde- 
lag, muß der Online-Benutzer nachweisen. Diese 
verteilte Dokumentations- und Nachweisregelung 
entspricht auch der bisherigen Verfahrensweise bei 
manueller Bearbeitung. Ich halte — mit der gleichen 
Begründung wie für die bisherige Praxis — die 
Übernahme dieser Regelung für den Online-Betrieb 
für zweckgerecht: Die Übermittlung der polizeili- 
chen Anfragegründe an das KBA und ihre Speiche- 
rung dort würden die schutzwürdigen Belange der 
Betroffenen gefährden und damit datenschutzrecht- 
liche Bedenken auslösen. 

Das Zugriffsverfahren erleichtert die Aufgabener- 
füllung des KBA und kann zu einer schnelleren und 
effektiveren Arbeit bei den angeschlossenen Stellen 
beitragen. 

Die besonderen Risiken des Datenmißbrauchs, die 
mit Direktzugriffsverfahren verbunden sind, ma- 
chen es jedoch auch bei den nicht überdurchschnitt- 
lich empfindlichen Fahrzeug- und Halterdaten er- 
forderlich, Direktanschlüsse nur solchen Stellen ein- 
zuräumen, bei denen die erreichbaren Vorteile für 
die AufgabeneffüUung dies rechtfertigen. Ich be- 
grüße deshalb die Absicht des Bundesministers für 
Verkehr, im geplanten Fahrzeugregistergesetz ne- 
ben der materiellen Zulässigkeit der Datenübermitt- 
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lung auch die Voraussetzungen für Direktzugriffs- 
verfahren im einzelnen zu regeln. Eine Klarstellung 
durch den Gesetzgeber ist dringend geboten, um die 
auf diesem Gebiet verbreitete Rechtsunsicherheit 
zu beheben. Ich habe meine Beratung dazu angebo- 
ten. Meine Vorstellungen, unter welchen Bedingun- 
gen Direktzugriffsverfahren akzeptabel sind, habe 
ich im Zusammenhang mit der Novellierung des 
BDSG dargelegt (Abschnitt 4.7). 

2.10.2 Datensicherung beim Kraftfahrt-Bundesamt 

Der Umbau des Rechenzentrums hat gegenüber den 
früheren Verhältnissen zu erheblichen Verbesse- 
rungen geführt. Zugangs- und Abgangskontrollen 
sind den Datenbeständen entsprechend angemes- 
sen realisiert. Auch der Arbeitsablauf im Rechen- 
zentrum wurde organisatorisch verbessert und den 
Anforderungen der Anlage zu § 6 BDSG angepaßt. 
Meine Empfehlungen aus früheren Kontrollbesu- 
chen haben Eingang in die Sicherungskonzeption 
gefunden. 

Zum Nachweis der ordnungsmäßigen Verfahrens- 
entwicklung und des rechtmäßigen Programmein- 
satzes liegen jetzt Dokumentationsrichtlinien vor, 
die eine ausreichende Nachprüfung ermöglichen. 

An Verbesserungen des Verfahrens zur Sicherung 
der fristgerechten Tilgung von Eintragungen im 
Verkehrszentralregister (VZR) wird gearbeitet. 

Die Datensperre für Fälle, in denen keine Einwilli- 
gung für die Auswertung der Halterdaten für Werbe- 
maßnahmen vorliegt, wird vom Amt sorgfältig 
durchgeführt. 

Durch die noch unbefriedigende Gestaltung der For- 
mulare für die Übermittlung durch die Zulassungs- 
stellen an das KBA treten — wenn auch nur verein- 
zelt — Übertragungsfehler auf; der logische und for- 
male Aufbau im Zulassungsantrag und in den Mel- 
devordrucken stimmen nicht überein. Ich setze mich 
im Zusammenwirken mit den Landesbeauftragten 
für eine Vereinheitlichung der Formulare ein; es be- 
darf dazu einer Absprache mit den Ländern. 

2.10.3 Verarbeitung der Berufs- und Gewerbeangabe 

Die Erhebung der Benifs- bzw. Gewerbeangabe im 
Antrag für die Kraftfahrzeugzulassung ist durch § 23 
Abs. 1 Nr. 1 Straßenverkehrszulassungsordnung 
(StVZO) zugelassen. Die Angaben dienen zwar nicht 
unmittelbar der Kfz-Zulassung, sondern der Ausfüh- 
rung des Bundesleistungsgesetzes (BLG) sowie des 
Verkehrssicherstellungsgesetzes (VSG). Die Verord- 
nungsermächtigung (§ 6 Abs. 1 Nr. 3 StVG) erstreckt 
sich aber ausdrücklich auch auf Regelungen für 
Zwecke der Verteidigung. Kritisch ist hingegen die 
weitere Bearbeitung dieser Angaben beim Kraft- 
fahrt-Bundesamt zu beurteilen (vgl. 3. Tätigkeitsbe- 
richt Nr. 3.9.1. 1, S. 35). Nach dem Bundesleistungsge- 
setz und dem Verkehrssicherstellungsgesetz kön- 
nen in bestimmten Gefahrensituationen Bürger und 
Unternehmen zu Sach- und Dienstleistungen heran- 
gezogen werden (§§2 BLG, 13 ff. VSG). Von dieser 
Leistungspflicht gibt es bestimmte Ausnahmen 
(§§ 17, 36 VSG; §§ 4, 95 BLG). Nach der Erklärung des 
Bundesministers für Verkehr sollen die Berufs- bzw. 


Gewerbeangaben dazu dienen, eine nach dem 
Gleichbehandlungs- und Verhältnismäßigkeits- 
grundsatz (§§3 BLG, 2 VSG) ausgewogene Inan- 
spruchnahme zu gewährleisten und Rückschlüsse 
auf die für Dienstleistungen erforderliche Sach- 
kunde des Halters oder seiner Mitarbeiter zu ermög- 
lichen. 

Nach meinen Feststellungen ist eine solche Nutzung 
jedoch nach der Verschlüsselung, wie sie vom KBA 
vorgenommen wird, gar nicht mehr möglich. Die Be- 
rufsangaben von Nichtselbständigen werden den 
Gruppen Beamte, Angestellte, Arbeiter, Nichter- 
werbspersonen/Unbekannt zugeordnet und verlie- 
ren damit den für die gesetzlichen Befreiungstatbe- 
stände erforderlichen Informationswert. 

Das gleiche gilt im Grundsatz für die Aufteilung der 
Gewerbeangaben von Selbständigen. Das KBA ver- 
wendet als Schlüssel eine Systematik, die vom Stati- 
stischen Bundesamt übernommen wurde und die 
sich an volkswirtschaftlichen Gesichtspunkten 
orientiert. Allenfalls einzelne der insgesamt 55 
Gruppen eignen sich für Zwecke des BLG und des 
VSG. Auf meine Beanstandung hat mir der Bundes- 
minister für Verkehr zugesagt, daß die Verarbeitung 
der Angaben beim KBA überprüft wird. Ergebnisse 
liegen noch nicht vor. 

2.11 Allgemeine Erkenntnisse bei den Sicherheitsbe- 
hörden 

2.11.1 Prüfungsumfang 

Im Bereich der Sicherheitsbehörden sind im letzten 
Jahr verstärkt Prüfungen vor Ort durchgeführt wor- 
den. Im einzelnen handelte es sich um vier Prüfun- 
gen beim Bundesnachrichtendienst, je eine Prüfung 
bei einigen Gruppen des Militärischen Abschirm- 
dienstes sowie zwei weitere Prüfbesuche beim Amt 
für Sicherheit der Bundeswehr. Mehrere Prüfungen 
wurden beim Zollkriminalinstitut, beim Bundesamt 
für Verfassungsschutz und bei der Abteilung Staats- 
schutz des Bundeskriminalamts durchgeführt. Prüf- 
gespräche fanden auch mit der Grenzschutzdirek- 
tion statt. Zeitlich am aufwendigsten waren die Prü- 
fungen „Verfahren Dateianfrage“, die Prüfung einer 
Sonderdatei beim Bundesamt für Verfassungs- 
schutz (vgl. unten S. 28) und der Datei „PIOS-Terro- 
rismus“ (vgl. unten S. 22 f.). Im Rahmen der Prüfung 
„Dateianfrage“ wurde bei mehreren obersten Bun- 
desbehörden sowie bei Behörden des nachgeordne- 
ten Bereiches innerhalb und außerhalb von Bonn, 
z. B. in Hamburg, Kiel und Berlin, geprüft. Die Prü- 
fungen erstreckten sich über mehrere Wochen. 

2.^ 1.2 Gesamtergebnis 

Die bei diesen Prüfungen gemachten Feststellungen 
ergeben in ihrer Gesamtheit leider kein erfreuliches 
Bild. Zum Teil wurden schwerwiegende Verstöße ge- 
gen Datenschutzrecht festgestellt. Hierbei handelte 
es sich vor allem um folgende Problembereiche: 

— Speicherung von personenbezogenen Daten 
außerhalb des eigenen Zuständigkeits- und Auf- 
gabenbereiches, zum Teil als Folge fehlender 
oder unklarer gesetzlicher und/oder innerdienst- 
licher Aufgabenzuweisungen. 
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— Speicherung von Informationen, die nicht mehr 
gespeichert sein dürften, weil sie nicht mehr er- 
forderlich sind. Nach meinem Eindruck „schlep- 
pen“ eine Reihe von Sicherheitsbehörden eine 
Vielzahl von Daten und Informationen mit sich 
fort, die zum Teil schon seit längerem zur Lö- 
schung anstehen, 

— Zu großzügige Übermittlung aus Unterlagen, die 
unvollständig oder nicht mehr aktuell oder aus 
anderen Gründen zu löschen sind; Übermittlun- 
gen auch außerhalb der einschlägigen Richtli- 
nien und für andere Zwecke als die, zu denen die 
Daten gesammelt worden sind, ohne daß entspre- 
chende gesetzliche Grundlagen hierfür beste- 
hen. 

— Verstöße gegen die Dateien-Richtlinien. Dies ist 
besonders bedauerlich, weil die Dateien-Richtli- 
nien ohnehin nicht voll befriedigend sind, son- 
dern einen Kompromiß zwischen den daten- 
schutzrechtlichen Wünschen und den Anforde- 
rungen der Sicherheitsbehörden dar stellen (s. u. 
4.5.1, S. 51 ff.). Auch in anderen Fällen waren Ver- 
stöße gegen eigene Richtlinien feststellbar. 

— Einrichtung von Online-Verbindungen, ohne daß 
die gesetzlichen Voraussetzungen hierfür vorlie- 
gen. 

— Verwendung von Erkenntnissen und Informatio- 
nen der Sicherheitsbehörden durch andere Ver- 
waltungsbehörden ohne Wissen der Betroffenen. 
Hierdurch wurde diesen die Chance der Recht- 
fertigung und damit praktisch der Rechtsweg ge- 
nommen. Da die Sicherheitsbehörden nicht sel- 
ten auf sog. „unbewertete“ oder nicht beweisbare 
Informationen angewiesen sind, kann dies für 
die Betroffenen von ganz besonderem Nachteil 
sein. 

2.11.3 Zu den Ursachen festgesteliter Mängel 

Die Gründe für die festgestellten Mängel sind ver- 
schiedener Natur. Abgestellt werden können sie nur, 
wenn den datenschutzrechtlichen Belangen der Be- 
troffenen stärker Rechnung getragen wird. Dies 
kann und muß im Einzelfall auch bedeuten, daß die 
Belange des Einzelnen überwiegen und gegebenen- 
falls auf bestimmte Informationen und Informa- 
tion sübermittlungen verzichtet wird. Notwendig er- 
scheint es mir auch, daß bei den Sicherheitsbehör- 
den ein annäherndes Gleichgewicht zwischen der 
Neueinspeicherung von Daten und der Löschung 
nicht mehr erforderlicher Daten hergestellt wird. 
Andernfalls wird die Zahl der „löschungsreifen“ Da- 
ten weiterhin steigen. Das von den Sicherheitsbe- 
hörden immer wieder vorgebrachte Argument, man 
habe zu wenig Personal für Löschungen, trägt nur 
teilweise — auch die Arbeit mit großen, teilweise 
inaktuellen Datenbeständen ist zeitaufwendig. 

2.11.4 Das Amtshilfeproblem 

Ungelöst sind nach wie vor viele Fragen im Zusam- 
menhang mit der Amtshilfe (vgl. hierzu 1. TB, Nr. 
3.4.3.3, S.25, 2. TB, Nr. 2.8.1, S.44, 3 TB, Nr. 3.11.1, 
S. 45). Gerade hier käme es aber auf klare und ge- 
genüber der augenblicklichen Praxis restriktive Re- 
gelungen an. Es muß nochmals betont werden, daß 


die Amtshilfe fehlende Befugnisse nicht ersetzen 
kann, soweit keine speziellen Regelungen vorliegen. 
Wenn beispielsweise in der StPO und in den Polizei- 
gesetzen genau festgelegt ist, unter welchen Voraus- 
setzungen erkennungsdienstliches Material herge- 
stellt oder Beweismaterial erlangt werden kann, so 
ist es nach meiner Auffassung nicht zulässig, daß die 
Polizei sich im Wege der Amtshilfe von anderen Be- 
hörden, etwa Paßbehörden, dort befindliche Fotos 
von Bürgern geben läßt, ohne daß die Voraussetzun- 
gen nach dem für die Polizei geltenden Recht vorlie- 
gen. Gleiches gilt für die Weitergabe von erken- 
nungsdienstlichen Unterlagen durch die Polizei. Ist 
der Empfänger, etwa ein Nachrichtendienst, gar 
nicht befugt, selbst ed-Material herzustellen, so darf 
er es — unabhängig vom Trennungsgebot — auch 
nicht im Wege der Amtshilfe erhalten. Meine Prü- 
fungen haben aber ergeben, daß dies nicht immer 
beachtet wird. 


2.1 2 Bundeskrimlnalamt 
2.12.1 Datei PIOS-Terroiismus 

In der Zeit vom 24. August bis 15. Oktober habe ich 
das System PIOS-Terrorismus beim BKA überprü- 
fen lassen. Als Ergebnis dieser Prüfung habe ich ge- 
genüber dem Bundesminister des Innern eine Reihe 
von Beanstandungen ausgesprochen. In seiner ge- 
genwärtigen Form bietet PIOS-Terrorismus Anlaß 
zu vielfältiger datenschutzrechtlicher Kritik. 

Dies gilt vor allem für den Umfang der dort gespei- 
cherten Personendaten. PIOS enthält zum Teil soge- 
nannte „unbewertete“ Daten, d. h. Angaben über 
Personen, bei denen eine Verbindung zum Terroris- 
mus zwar vermutet wird, aber (noch) kein konkreter 
Verdacht im Sinne der Strafprozeßordnung oder des 
Polizeirechts besteht. So kann sogar der Fall eintre- 
ten, daß jemand, der nur einen zufälligen, ihm selbst 
möglicherweise gar nicht bewußten Kontakt mit An- 
gehörigen des terroristischen Umfeldes hat, oder je- 
mand, der sich kritisch mit den Formen der staatli- 
chen Terrorismusbekämpfung auseinandersetzt, re- 
gistriert wird. Daß dies überaus bedenklich ist, wird 
wohl niemand bestreiten. Deshalb kommt der stän- 
digen Überprüfung, ob die Daten überhaupt oder 
noch erforderlich sind, besondere Bedeutung zu. 

Zwar ist nicht zu verkennen, daß das BKA selbst in 
den vergangenen Jahren wiederholt Löschungen 
größeren Umfangs durchgeführt hat und sich wei- 
terhin bemüht, die Bestände zu bereinigen. Nach wie 
vor ist in PIOS aber eine beträchtliche Zahl von Per- 
sonen gespeichert, die irgendwann einmal, oft vor 
vielen Jahren, in einen (nicht selten zufälligen) Kon- 
takt mit dem Terrorismus gekommen sind, der bei 
heutiger Betrachtung zumeist als irrelevant einge- 
stuft werden kann. 

Dies gilt insbesondere für die Kontaktpersonen aus 
den sogenannten „besonderen Meldediensten“. Be- 
reits im ersten Dateienbericht des BMI werden (auf 
S. 8 b) Zweifel darüber geäußert, ob es berechtigt ist, 
in einem derartigen Umfang Angaben über Perso- 
nen zu speichern, die Kontakte zu lediglich Verdäch- 
tigen unterhalten oder unterhalten haben, ohne daß 
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zusätzliche belastende Anhaltspunkte vorliegen. In 
den eineinhalb Jahren seit dem ersten Dateienbe- 
richt hat sich aber beispielsweise die Zahl der im 
Rahmen der polizeilichen Beobachtung gespeicher- 
ten Kontaktpersonen um mehr als 50% erhöht, ob- 
wohl mittlerweile seit Einführung der Polizeidienst- 
vorschrift 384.2 der Umfang der polizeilichen Beob- 
achtung begrenzt wurde. 

Auch die Zahl der im Rahmen der Häftlingsüberwa- 
chung gespeicherten Kontaktpersonen hat sich seit 
dem ersten Dateienbericht des BMI in ähnlichem 
Maßstab erhöht. Ich bezweifle, ob mit einer derarti- 
gen quantitativen Ausweitung der Häftlingsüberwa- 
chung auch eine qualitative Verbesserung über- 
haupt möglich ist. (Einzelheiten zur Häftlingsüber- 
wachung vgl. unten 2.12.4) 

Die Prüfung von PIOS hat auch mehrere Verstöße 
gegen die Dateien-Richtlinien ergeben. So sind bei- 
spielsweise entgegen Ziffer 4.2.10 der Dateien- Richt- 
linien noch Anzeigenerstatter, Hinweisgeber und 
Zeugen in PIOS gespeichert. Bislang wurden in 
PIOS noch nicht allgemein Wiedervorlagefristen 
eingespeichert. Diese Unterlassung macht die Ein- 
haltung bestimmter, in den Dateien-Richtlinien vor- 
gesehener Fristen nahezu unmöglich. Beispiels- 
weise müssen im Regelfall nach Ziffer 4.5 der Datei- 
en-Richtlinien Personen, die aufgrund der Ziffer 
4.2.11 in PIOS gespeichert sind, ein Jahr nach Auf- 
nahme der Speicherung von dieser Tatsache infor- 
miert werden. Eine Ausnahme besteht nur, wenn im 
Einzelfall der Zweck der Speicherung durch die Un- 
terrichtung gefährdet werden würde. Nach meiner 
Kenntnis hat das BKA bislang jedoch noch in kei- 
nem Fall eine derartige Unterrichtung durchgeführt, 
obwohl aufgrund der Ziffer 4.2.11 nicht wenige Per- 
sonen in PIOS gespeichert sind und nach meiner 
Überzeugung die Voraussetzung für die Ausnahme 
von der Unterrichtung nicht bei allen Personen vor- 
liegt. Soll die Frist in Zukunft eingehalten werden, 
so müßte bei der Einspeicherung bereits ein entspre- 
chendes Wiedervorlagedatum eingegeben werden. 
Im übrigen bestehen gegen die Ziffer 4.2.11 ohnehin 
erhebliche rechtliche Bedenken, auf die ich den BMI 
im Verlauf der Erarbeitung der Dateien-Richtlinien. 
und insbesondere auch in meiner abschließenden 
Stellungnahme hingewiesen habe. (Zu den Dateien- 
Richtlinien näher s. u. 4.5.1). 

Es ist schon aus Gründen der Geheimhaltung nicht 
möglich, hier die von mir festgestellten datenschutz- 
rechtlichen Mängel von PIOS erschöpfend darzu- 
stellen. In den Einzelheiten ist dies gegenüber dem 
BMI in einem umfangreichen Prüfvermerk gesche- 
hen. 

Leider wird aber trotz der Mängel von PIOS solchen 
Behörden, die keinen unmittelbaren Zugriff auf 
PIOS haben, Auskunft aus diesem System erteilt. 
Hiergegen habe ich gegenüber dem BMI Bedenken 
geäxißert. Nach meiner Auffassung steht das Zweck- 
bindungsprinzip der Verwendung von Daten, die 
speziell zur Terrorismusbekämpfung gesammelt 
worden sind und deren Erhebung unter diesem spe- 
ziellen rechtlichen Gesichtspunkt beurteilt worden 
ist, für andere Verwaltungszwecke entgegen. Es ist 
schon äußerst problematisch, wenn Menschen im 


Wege der Speicherung in PIOS in einen nicht bewie- 
senen Zusammenhang mit dem Terrorismus ge- 
bracht werden. Was aber unter Berücksichtigung 
der Methoden und der besonderen Gefährlichkeit 
des Terrorismus insoweit noch hingenommen wer- 
den könnte, bekommt eine andere Qualität, wenn 
diese Daten für andere Verwaltungszwecke ver- 
wandt werden. Von diesem Grundbedenken einmal 
abgesehen, hatte ich auch Veranlassung, einzelne 
Auskunftsfälle zu beanstanden, in denen schon aus 
der Anfrage ersichtlich war, daß kein berechtigter 
Grund zur Auskunft vorlag. In anderen Fällen wurde 
Auskunft aus Vorgängen und aufgrund von Speiche- 
rungen erteilt, die bereits hätten vernichtet bzw. ge- 
löscht sein müssen. Durch diese Auskunftspraxis er- 
halten auch die Bedenken gegen die Speicherpraxis 
in PIOS zusätzliches Grewicht. 

In meinem Prüfbericht an den BMI habe ich zum 
Ausdruck gebracht, daß mir der Aufwand bewußt ist, 
der zur Bereinigung von PIOS erforderlich ist Ich 
weiß auch, daß die dafür verfügbaren Ressourcen 
(wie jüngst auch der Bundesrechnungshof festge- 
stellt hat) begrenzt sind. Mir ist auch klar, daß die 
Verantwortung für PIOS nicht allein beim Bund, 
sondern auch bei den Ländern liegt. Ich gehe aber 
davon aus, daß, so wie Bund und Länder sich hin- 
sichtlich des Aufbaus von PIOS geeinigt haben, auch 
ein gemeinsames Vorgehen bei der Bereinigung 
möglich ist. 

Am 22. Dezember 1981 erreichte mich eine erste 
Stellungnahme des Bundesministers des Innern. 
Der Bundesminister teilt hierin mit, daß er aufgrund 
meiner Anregungen eine Reihe von Maßnahmen 
eingeleitet habe, die erste Verbesserungen bringen. 
Freilich beziehen sich diese im wesentlichen auf die 
ohnehin seit langem fällige Bereinigung bereits seit 
längerer Zeit vorhandener Bestände, die zudem 
ohne großen Arbeitsaufwand möglich ist. In mehre- 
ren grundsätzlichen Fragen wie z. B. der Speiche- 
rung sogenannter „anderer Personen“ halte ich da- 
gegen weitere Erörterungen für erforderlich. 

2.12.2 Abteilung Staatsschutz 

Die von mir in früheren Jahren an der sogenannten 
„Organisationskartei“ geübte Kritik hat dazu ge- 
führt, daß das BKA eine neue Dienstanweisung für 
diese Organisationskartei erarbeitet hat, in der auch 
den datenschutzrechtlichen Belangen Rechnung ge- 
tragen wurde. Die Zahl der in der eigentlichen Orga- 
nisationskartei gespeicherten Organisationen ist 
auch deutlich zurückgegangen. Bei einer Nachprü- 
fung im Juni dieses Jahres mußte ich aber feststel- 
len, daß ein Teil der Organisationen zwar aus der 
„Organisationskartei“ entfernt wurde, statt dessen 
nun aber in einer anderen Kartei, die eine andere 
Bezeichnung trägt, geführt wird. Ich habe das BKA 
um Bereinigung auch dieser Bestände gebeten und 
darauf hingewiesen, daß allein mit der Neubenen- 
nung einer Datei die datenschutzrechtlichen Pro- 
bleme noch nicht gelöst sind. 

Diese und weitere Prüfungen bei der Abteilung 
Staatsschutz haben ergeben, daß dort Unterlagen 
vorhanden sind, die datenschutzrechtliche Beden- 
ken hervorrufen. Dies gilt einmal für den Inhalt von 
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Informationen, die an das BKA gemeldet und dort 
verarbeitet werden. Teilweise sind darunter Sach- 
verhalte, die noch nicht die Schwelle der „Polizeire- 
levanz“ überschritten haben, also schwerpunktmä- 
ßig allenfalls in die Zuständigkeit des Verfassungs- 
schutzes fallen. (Hierzu erklärt das BKA soeben, ei- 
nige Vorgänge würden „nur für eine kurze Zeit abge- 
legt, um ihre weitere Polizeirelevanz zu prüfen“; 
diese Darstellung ist neu.) Teilweise handelt es sich 
um Informationen, die nach meiner Auffassung nur 
regionale Bedeutung haben. Die Staatsschutzrichtli- 
nien zwingen im übrigen auch nicht dazu, Personen 
nur wegen „wilden Plakatierens“ nach § 303 StGB 
(ohne aus der Meldung erkennbaren terroristischen 
oder extremistischen Hintergrund) an das BKA zu 
melden, wie es in mehreren Einzelfällen festgestellt 
wurde. 

Auch der Inhalt der einmal beim BKA angelegten 
Vorgänge gibt zu Sorgen Anlaß. Nicht selten melden 
Landespolizeibehörden nur die Entstehung eines 
Verdachts oder die Einleitung eines Verfahrens ge- 
gen eine Person, während über den weiteren Fort- 
gang des Verfahrens nichts bekannt wird. Hierdurch 
werden häufig Verdachtsmomente gestreut, ohne 
daß Entlastendes in gleicher Weise bekanntgegeben 
würde. Da die Abteilung Staatsschutz des BKA ihre 
Vorgänge nach wie vor in NADIS speichert, führt 
dies relativ häufig zu Nachfragen anderer NADIS- 
Teilnehmer oder auch von Polizeibehörden, die das 
BKA, nicht selten zum Nachteil des Betroffenen, nur 
bruchstückhaft beantworten kann. 

Da ich eine systematische Prüfung der Datenbe- 
stände bei der Abteilung Staatsschutz bislang noch 
nicht durchführen konnte und da auch eine vollstän- 
dige interne Bereinigung der Bestände in absehba- 
rer Zeit noch nicht realisiert sein wird, habe ich das 
BKA auf gef ordert, in Zukunft nur noch dann Aus- 
kunft zu erteilen, wenn wirklich gesicherte und voll- 
ständige Erkenntnisse vorliegen. In anderen Fällen 
sollten anfragende Stellen an diejenigen Behörden 
verwiesen werden, die selbst die Ermittlungen füh- 
ren oder geführt haben. 


2.12.3 Vorgangsnachweis Personalien (VNP) 

Im Zusammenhang mit meiner Stellungnahme zum 
ersten Dateienbericht des BMI hat das Bundeskri- 
minalamt erklärt, es werde eine klare Trennung zwi- 
schen verwaltungsmäßig und kriminalpolizeilich re- 
levanter Registrierung von Personalien vorgenom- 
men. Nur verwaltungsmäßig relevante Vorgänge 
werden nach Auskunft des BKA im sogenannten 
„Vorgangsnachweis Personalien“ erfaßt. 

Anhand von Eingaben und nach eigenen Nachfor- 
schungen habe ich aber den Eindruck gewonnen, 
daß der VNP nicht nur der rein verwaltungsmäßigen 
Registratur dient. Wäre dies so, so wäre es nicht not- 
wendig, daß alle BKA-Mitarbeiter, die Zugriff auf 
den zentralen Personenindex (ZPI) haben, auch Zu- 
griff auf den VNP haben. Das BKA selbst hat mir ge- 
genüber eingeräumt, daß in den VNP sogenannte 
, Altbestände“ aufgenommen worden sind, die nicht 
nur verwaltungsinterne Bedeutung haben. 


Es handelt sich dabei um Kriminalakten, die nach 
den Richtlinien über die Führung kriminalpolizeili- 
cher personenbezogener Sammlimgen (KpS) an sich 
zur Bereinigung anstehen, die aber wegen der be- 
sonderen Schwere der zugrundeliegenden Ver- 
dachtsmomente erst nach vollständiger Einführung 
des zentralen Kriminalaktennachweises bereinigt 
werden sollen. 

Stichprobenartige Kontrollen haben außerdem er- 
geben, daß im VNP auch Fälle registriert sind, in de- 
nen die Schwelle zur Anlegung einer Kriminalakte 
und zur Speicherung im ZPI nicht überschritten 
war, denen aber doch eine gewisse polizeiliche, nicht 
nur verwaltungsmäßige Relevanz beigemessen wur- 
de. Derartige Fälle sind im VNP ebenso registriert 
wie Fälle rein verwaltungsmäßiger Natur. 

Nach meiner Auffassung kann mit dieser Praxis die 
angestrebte Trennung von verwaltungsmäßiger und 
kriminalpolizeilich relevanter Registrierung von 
Personalien nicht erreicht werden. Es besteht dar- 
über hinaus die Gefahr, daß die Voraussetzungen für 
die Anlegung einer Kriminalakte, so wie sie in den 
KpS beschrieben sind, auf dem Umweg über den 
VNP eine gewisse Erweitenmg erfahren. 

Ich habe deswegen das BKA gebeten, aus dem VNP 
alle Vorgänge mit — wenn auch geringer — polizeili- 
cher Relevanz herauszunehmen und den VNP nur 
denjenigen BKA-Mitarbeitern zugänglich zu ma- 
chen, die mit Verwaltungsaufgaben befaßt sind. 

Außerdem bin ich der Auffassung, daß normale Bür- 
geranfragen keinesfalls im VNP jetzigen Zuschnitts 
gespeichert werden sollten. Hier stellt sich wegen 
der relativ geringen Zahl solcher Eingaben über- 
haupt die Frage nach der Erforderlichkeit automati- 
sierter Registrierung. Sie ist m. E. zu verneinen. Da- 
von abgesehen halte ich es für unerträglich, wenn 
Bürger, die sich mit irgendeinem, z. B. datenschutz- 
rechtlichen Anliegen an das BKA wenden, in einer 
Datei zusammen mit kriminalpolizeilich relevanten 
Namen gespeichert werden. 

Wenige Tage vor Drucklegung dieses Berichts teilte 
mir das Bundeskriminalamt mit, daß die Persona- 
lien derer, die sich mit der Bitte um Prüfung an mich 
gewendet haben, dort nicht mehr dateimäßig erfaßt 
werden. 

2.12.4 Häftlingsüberwachung 

Als Beispiel für äußerst fragwürdige Speicherungen 
von Daten im System PIOS (die zwar weitgehend 
durch die Länder erfolgen, die jedoch das BKA nicht 
von seiner Sorgfaltspflicht als speichernde Stelle be- 
freien können), sei die Datei Häftlingsüberwachung 
genannt. 

Sie enthält nach dem Dateien-Bericht des BMI vom 
25. April 1979 (s. 8 b und S. 17), der insoweit wörtlich 
in der Zeitung „Die Welt“ vom 25. April 1979, S. 4 ab- 
gedruckt ist, personenbezogene Daten von Perso- 
nen, die inhaftierte terroristische Gewalttäter besu- 
chen oder mit ihnen in Briefkontakt stehen. Soweit 
diese Personen unter polizeilicher Beobachtung ste- 
hen, werden auch die Personen gespeichert, die in 
Begleitung dieser Besucher angetroffen werden. 
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Hierzu gehören auch Eitern, Ehegatten, Verwandte, 
Verlobte usw. Lediglich Kinder, Geistliche, Beamte, 
Sozialarbeiter und Gutachter, soweit sie beruflich 
mit den Häftlingen zu tun hatten, waren nach dem 
Bericht des BMI von Anfang an ausgenommen. 

Ich habe in meiner Stellungnahme vom Mai 1979 auf 
die großen Bedenken hingewiesen, die gegenüber ei- 
ner so pauschalen Speicherung bestehen. Ich habe 
betont, daß hierfür auch keine Rechtsgrundlage er- 
sichtlich ist. In einer eingehenden Besprechung si- 
cherte mir der damalige Präsident des BKA zu, bei 
der Arbeitsgemeinschaft der Kriminalpolizeien des 
Bundes und der Länder (AG Kripo) dafür einzutre- 
ten, daß zumindest alle Personen über 50 Jahre und 
die Eltern der Inhaftierten von der generellen Beob- 
achtung und Registrierung als Kontaktpersonen 
ausgenommen sein sollten. Ich habe daraufhin zu- 
nächst meine Bedenken zurückgestellt. 

Die im Herbst dieses Jahres durchgeführte Prüfung 
des Systems PIOS (hierzu s. 2.12.1) hat jedoch erge- 
ben, daß die Speicherungspraxis unverändert beibe- 
halten wurde und keine systematischen Bereinigun- 
gen durchgeführt worden sind. Selbst die im Datei- 
en-Bericht des BMI genannten und mir bei den er- 
wähnten Gesprächen im BKA erneut genannten Mi- 
nimalkriterien für Nichtspeicherung sind nicht voll 
eingehalten worden. 

Ich habe diesen gravierenden Sachverhalt gegen- 
über dem Bundesminister des Innern als zuständi- 
ger oberster Bundesbehörde für das BKA beanstan- 
det. Die Einzelheiten kann ich hier nicht aufführen. 
Die Daten werden überwiegend von den Ländern 
angeliefert oder direkt in PIOS eingestellt. Ich habe 
aber der Tatsache Rechnung getragen, daß dem 
BKA bei der Häftlingsüberwachung eine gewisse 
Schlüsselposition zukommt Diese dokumentiert 
sich auch darin, daß im BKA parallel zu PIOS eine 
manuelle Datei zur Häftlingsüberwachung geführt 
wird. 

Der BMI hat mir im Jahre 1980 einen Entwurf für 
eine Neuregelung zugesandt, zu dem ich in vielen 
Punkten noch erhebliche Bedenken geltend ge- 
macht habe. Bis zur Drucklegung dieses Berichts 
liegt mir aber weder eine endgültige Neufassung 
noch eine wenigstens einigermaßen vertretbare 
Übergangsregelung vor. Allerdings hat mir der Bun- 
desminister des Innern soeben Schritte angekün- 
digt, die — sofern sie bald realisiert werden — mei- 
nen Bedenken weitgehend Rechnung tragen. 


2.12.5 Fahndungsmäßige Überprüfung von Personen 

Als ein weiteres Beispiel rechtlich bedenklicher und 
einer Verbesserung des Verhältnisses von Bürgern 
und Polizei nicht gerade förderlicher Maßnahmen 
sei ein Beschluß der Innenministerkonferenz der 
Länder vom September 1977 erwähnt. Nach diesem 
Beschluß, der inzwischen durch Presseveröffentli- 
chungen bekannt geworden ist, sollen alle Personen, 
die der Polizei bei der Erfüllung ihrer Aufgaben be- 
kannt werden, durch Abfrage in der INPOL-Datei 
Personenfahndimg überprüft werden. Hierzu gehö- 
ren insbesondere auch Zeugen und Geschädigte. Da 


den Polizeien des Bundes und der Länder nach län- 
geren Erörterungen in diesem Jahr empfohlen wur- 
de, den Beschluß in den wesentlichen Punkten un- 
verändert auszuführen — die vorerwähnte Abfrage 
bleibt Grundsatz, nicht etwa Ausnahme! — sehe ich 
mich veranlaßt, nochmals meine rechtlichen Beden- 
ken darzulegen: 

Die fahndungsmäßigen Überprüfungen von Perso- 
nen sind Maßnahmen mit Eingriffscharakter. Des- 
halb bedarf es hierzu einer Rechtsgrundlage. Eine 
generelle fahndungsmäßige oder sonstige Überprü- 
fung ohne weitere Voraussetzungen ist z. B. recht- 
lich zulässig im Rahmen der Grenzübertrittskon- 
trolle (§§ lOff. BGSG) sowie an einer Kontrollstelle, 
die für Maßnahmen der Gefahrenabwehr oder der 
Strafverfolgung im Rahmen des geltenden Rechts 
eingerichtet ist (vgl. § 11 Abs. 1 Nr. 4 NW PolG, § 111 
StPO). Die gesetzliche Regelung der vorgenannten 
Kontrollstellen zur Gefahrenabwehr oder Strafver- 
folgung, die erst in der Zeit nach dem IMK-Beschluß 
erfolgte, sollte gerade die Lücken schließen, die bis- 
her für allgemeine Fahndungsmaßnahmen bestan- 
den. Darüber hinaus kann eine fahndungsmäßige 
Überprüfung dann zulässig sein, wenn zumindest 
eine Anscheinsgefahr besteht und damit die Voraus- 
setzung für erste Maßnahmen aufgrund der allge- 
meinen polizeilichen Generalklausel gegeben ist. 
Dies kann jedoch nicht generell und ohne jegliche 
sonstige Begrenzung für alle im Fahndungsbestand 
von INPOL ausgeschriebenen Personen gelten. Da- 
her ist es auch nicht gerechtfertigt, grundsätzlich 
alle Personalien, die der Polizei bekannt werden, 
fahndungsmäßig zu überprüfen. 

Ich habe diese Bedenken dem Bundesminister des 
Innern seit Herbst 1980 mehrfach erläutert, leider 
ohne Erfolg. Freilich ist einzuräumen, daß die 
Durchführung des Beschlusses schwerpunktmäßig 
bei den Ländern liegt. Die Landesdatenschutzbeauf- 
tragte von Baden- Württemberg hat sich in ihrem er- 
sten Tätigkeitsbericht 1980 (S. 25f.) zu dieser Praxis 
in ihrem Kontrollbereich ebenfalls kritisch geäu- 
ßert. 

2.12.6 Zusammenarbeit der Polizeien 

(Meldedienste, Kriminalaktennachweis) 

Die Innenministerkonferenz hat am 12. Juni 1981 
die Richtlinien über den Kriminalaktennachweis 
(KAN) beschlossen. Danach sollen die Hinweise auf 
Akten von kriminalpolizeilicher Relevanz über ver- 
mutete bevorstehende, zu verhütende, begangene 
und aufzuklärende Straftaten in einer zentralen Da- 
tei für alle Kriminalpolizeidienststellen automatisch 
verfügbar gemacht werden. Der KAN ist das Kern- 
stück der INPOL-Neukonzeption; gleichzeitig wur- 
den frühere, umfassendere Ausbaupläne modifi- 
ziert. 

Die entscheidende und bis zur Verabschiedung im 
Juni 1981 heftig umstrittene Änderung gegenüber 
allen vorherigen Vorhaben ist der Verzicht auf die 
totale Zentralisierung eines automatisierten Fund- 
stellensystenis beim BKA: Hinweise auf Akten von 
lediglich regionaler oder generell untergeordneter 
Bedeutung sind ausgenommen. Damit ist eine da- 
tenschutzrechtliche Kernforderung erfüllt, die ich 
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gemeinsam mit den Datenschutzbeauftragten der 
Länder von Anfang an vertreten habe und die so- 
wohl nach dem Wortlaut des BKAG als auch nach 
dem Verfassungsgrundsatz der Verhältnismäßigkeit 
geboten ist. Im einzelnen kann ich hierzu auf meine 
früheren Stellungnahmen verweisen (2. TB, Nr. 2.8.1, 
S. 47; 3. TB, Nr. 3.11.2.1, S. 48f.). 

Die Entscheidungskriterien für die in den überregio- 
nalen KAN aufzunehmenden und damit im BKA zu 
speichernden Daten sind überwiegend vertretbar. 
Freilich sind einige der vorgesehenen Fallgruppen 
zu umfassend und sollten präzisiert werden, worauf 
ich den Bundesminister des Innern aufmerksam ge- 
macht habe. Praktikabilität und konkrete Auswir- 
kungen der Abgrenzungskriterien müssen neu er- 
probt werden; eventuell sind weitere Änderungsvor- 
schläge zu erarbeiten. 

Die noch bestehenden Bedenken können aber nur 
zurückgestellt werden, wenn das Grundanliegen des 
KAN-Konzepts verwirklicht wird. Zum einen müs- 
sen die Abgrenzungskriterien beim KAN selbst 
strikt eingehalten werden, zum anderen aber auch 
bei den zum „INPOL-Ausbaukonzept“ gehörenden 
ergänzenden Dateien. 

Ausnahmefälle stellen die Fahndungs- und die Haft- 
datei dar, erstere, weil bei ihr stets überregionale Be- 
deutung angenommen werden kann, letztere wegen 
des klaren Wortlauts von § 4 BKAG. 

Im übrigen aber, also gegenwärtig bei der Strafta- 
ten/Straftäter-Datei und der Datei über erken- 
nungsdienstliche (ed) Unterlagen, ist rechtlich und 
faktisch die Begrenzung der Sammlung im BKA auf 
Fälle überregional bedeutsamer Art geboten. Sonst 
würden die Beschlüsse zum KAN praktisch unter- 
laufen. 

Nach der bisherigen Fassung der hundeseinheitli- 
chen Richtlinien über ed-Behandlung sind die ed- 
Unterlagen grundsätzlich und ohne Ausnahme in ei- 
ner Ausfertigung an das BKA zu senden und werden 
dort registriert. Es ist für den Betroffenen dann völ- 
lig unerheblich, wenn das Aktenzeichen der Krimi- 
nalakte mangels überregionaler Relevanz nicht 
ebenfalls im KAN des BKA bundesweit abrufbar ge- 
speichert ist. Tatsächlich hat es im vergangenen 
Jahr einige Fälle mehr oder weniger pauschaler ed- 
Behandlung anläßlich von Hausbesetzungen oder 
Demonstrationen gegeben. 

Die gegenwärtig auch aus anderen Gründen in 
Überarbeitung befindlichen bundeseinheitlichen 
Richtlinien über ed-Behandlung (vgl. 3. TB, 
Nr. 3.11,2.1, S. 49 sowie hier S. 52) bedürfen daher vor 
allem auch unter diesem Aspekt dringend der Revi- 
sion. Hierauf habe ich den Bundesminister des In- 
nern mehrfach mit Nachdruck hingewiesen. Der 
BMI hält jedoch bisher an der Auffassung fest, daß 
die Ab Schichtungskriterien nach dem KAN-Konzept 
nicht für andere Dateien gelten sollen. 

2.12.7 Interpol und Datenschutz 

a) Seit längerem wird von offizieller Seite eine Ver- 
besserung der internationalen Zusammenarbeit 
bei der Bekämpfung von Straftaten gefordert. 
Dies soll vor allem durch eine Aktivierung von 


Interpol als internationalem Informationszen- 
trum der Polizei geschehen, mit dem das BKA als 
Nationales Zentralbüro dieser Organisation ge- 
mäß § 1 Abs. 2 BKAG zusammenarbeitet. 

Es ist ein legitimes Anliegen, eine Verbesserung 
der Zusammenarbeit herbeizuführen. Es kann 
nicht bestritten werden, daß Rechtsbrecher in 
vielen Fällen Straftaten im Ausland vorbereiten 
oder sich der Strafverfolgung durch Flucht ins 
Ausland entziehen. Andererseits bedeutet Ver- 
besserung der internationalen Zusammenarbeit 
in erster Linie auch Verstärkung des grenzüber- 
schreitenden Informationsflusses und vermehrte 
Informationssammlung durch Interpol. Dies ver- 
stärkt die datenschutzrechtlichen Bedenken, die 
bei aller Notwendigkeit einer Institution wie In- 
terpol bestehen. 

Der Rechtsstatus dieser Organisation, deren Mit- 
glieder nicht souveräne Staaten, sondern natio- 
nale Polizeiorganisationen sind, ist höchst un- 
klar. Interpol selbst ist bisher der Auffassung, 
daß allein die Organisationsstatuten (in Verbin- 
dung mit hierzu ergangenen Regelungen der Or- 
gane von Interpol) für die Tätigkeit von Interpol 
ausschlaggebend seien. Nationale datenschutz- 
rechtliche Vorschriften zum Schutz personenbe- 
zogener Daten (wie z. B. die KpS- und Dateien- 
Richtlinien) sind also für die Interpol-Zentrale ir- 
relevant. 

Die Interpol-Statuten sind aber weder völker- 
rechtlich noch innerstaatlich verbindlich, da sie 
weder durch Transformationsgesetz in nationa- 
les Recht umgesetzt noch überhaupt durch zu- 
ständige Organe, die für die Bundesrepublik 
Deutschland völkerrechtlich verbindlich handeln 
können, erlassen wurden. Die Statuten enthalten 
auch keinerlei Vorschriften über die informatio- 
neile Tätigkeit von Interpol, die sich durch stetige 
Sammlung, Auswertung und Übermittlung vor- 
wiegend personenbezogener Daten kennzeich- 
nen läßt, Tätigkeiten also, die nach unserer 
Rechtsordnung als polizeiliche Maßnahmen mit 
Eingriffscharakter zu werten sind. Sie enthalten 
darüber hinaus keinerlei Hinweise auf eine un- 
abhängige externe Kontrolle durch Datenschutz- 
beauftragte. Unklar ist auch, vor welchem Ge- 
richt z. B. die bei uns selbstverständlichen 
Rechte auf Auskunft, Berichtigung oder Lö- 
schung gegenüber Interpol geltend zu machen 
sind oder gar wie das weitere Schicksal der Da- 
ten zu beeinflussen ist, die von einem nationalen 
Zentralbüro — in der Bundesrepublik also vom 
BKA — an Interpol gegeben, dort ausgewertet 
und an Polizeien anderer Länder übermittelt 
werden. Von einer externen Kontrolle kann 
keine Rede sein. Dabei verfügt Interpol gegen- 
wärtig über Karteien, die ca. 1,5 Mio. personen- 
bezogene Datensätze enthalten, und es werden 
gegenwärtig pro Monat ca. 10 000 Meldungen 
ausgewertet. Es ist durchaus möglich, daß sich 
hierunter Daten befinden, die nach innerstaatli- 
chem Recht nicht oder nicht (mehr) so verwertet 
werden dürfen. 

Die hier bestehenden Mängel an Rechts- und Da- , 
tenschutz werden auch nicht dadurch behoben. 
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daß das BKA bei der Übermittlung von Daten an 
Interpol an das innerstaatliche Recht gebunden 
ist 

Soweit es um aktuelle Strafverfolgung geht, lie- 
gen zwar weitgehend völkerrechtlich verbindli- 
che Rechtshilfeabkommen zugrunde. Diese re- 
geln jedoch nur die Pflicht oder Zulässigkeit der 
Übermittlung, die in der Praxis zum Teil recht 
großzügig gehandhabt wird, nicht aber die wei- 
tere Tätigkeit und das weitere Schicksal der Da- 
ten bei Interpol oder gar die Kontrolle von Inter- 
pol in diesem Zusammenhang. 

b) All dies zeigt, deiß eine gemeinsame Lösung drin- 
gend notwendig ist, um die Probleme in den Griff 
zu bekommen. 

Die Internationale Konferenz der Datenschutz- 
beauftragten hat sich bereits auf ihrer 1. Zusam- 
menkunft 1979 in meiner Dienststelle mit Lö- 
sungsmöglichkeiten für die vorgenannten 
Rechtsschutzprobleme befaßt, die sowohl für ma- 
nuelle als auch für beabsichtigte künftige auto- 
matisierte Datenverarbeitung bestehen. Auf der 
3. Konferenz der Datenschützbeauftragten, die 
vom 7. bis 10. Oktober 1981 in Paris stattfand, 
ymrde das Thema erneut erörtert. Die Konferenz 
hat beschlossen, eine Arbeitsgruppe einzusetzen, 
der Vertreter der Datenschutz-Kontrollinstanzen 
von Frankreich, Luxemburg, Norwegen, Öster- 
reich und meiner Dienststelle angehören. Diese 
Arbeitsgruppe soll Vorschläge für die nächste 
Konferenz im Herbst 1982 ausarbeiten. Ich habe 
bereits ein Thesenpapier vorgelegt, das Grund- 
lage für die Erörterungen der Arbeitsgruppe sein 
soll. Als wichtigste Punkte, die gegebenenfalls in 
Form einer völkerrechtlichen Konvention reali- 
siert werden müssen, seien genannt: 

— die Notwendigkeit klarer rechtsverbindlicher 
Regeln für datenverarbeitende Tätigkeit von 
Interpol (Kriterien für Sammlung, Auswer- 
tung und Speicherung sowie für Übermittlung 
und Löschung von Daten) und das Verhältnis 
zu den nationeilen Zentralbüros,^ 

— Schaffung eines unabhängigen externen Kon- 
trollorgans sowie der Möglichkeit eines inter- 
nationalen Rechtswegs gegen Maßnahmen 
von Interpol. 

c) Bis zu diesem Zeitpunkt können die bestehenden 
Rechtsschutzlücken teilweise durch Kontrollen 
der Datenschutzbeauftragten gemildert werden, 
die in gemeinsamen Erörterungen zwischen dem 
Generalsekretär von Interpol einerseits, der 
französischen Datenschutzkommission und mir 
andererseits vereinbart werden konnten und 
sich in folgendem Rahmen bewegen: 

— Interpol akzeptiert trotz bisher gegenteiliger 
Rechtsaxiffassung die aus dem Sitzstaatab- 
kommen abzuleitende Anwendbarkeit des 
französischen Datenschutzgesetzes Und da- 
mit die Kontrolle durch die französische Da- 
tenschutzkommission entsprechend dem Um- 
fang, den das dort geltende Datenschutzge- 
setz bestimmt; 

— Interpol ist auch einverstanden mit einer 
Kontrolle durch die anderen nationalen Da- 


tenschutzbeauftragten, sofern diese sich auf 
die Überprüfung der Daten beschränkt, die 
vom jeweiligen Nationalen Zentralbüro, in 
meinem Falle also dem BKA, an Interpol 
übermittelt werden. 

Wegen der hierzu von Interpol erbetenen aus- 
drücklichen Zustimmung des Nationalen Zen- 
tralbüros habe ich mich mit dem BMI in Verbin- 
dung gesetzt Ich gehe davon aus, daß die Zustim- 
mung demnächst erteilt wird. 

Auch wenn dies die Problematik keineswegs um- 
fassend zu lösen vermag, so ist damit doch ein 
wichtiger Zwischenschritt getan, der gleichzeitig 
das Verständnis von Interpol für eine sachge- 
rechte Berücksichtigung der datenschutzrechtli- 
chen Erfordernisse zeigt. 

S 

2.13 Bundesamt für Verfassungsschutz 

Im Berichtszeitraum wurde eine Reihe von Prüfun- 
gen beim Bundeseimt für Verfassungsschutz durch- 
geführt. Es handelte sich sowohl um die Nachprü- 
fung von Einzelfällen als auch um Querschnittsprü- 
fungen nach dem Zufallsprinzip. Aus einer im Be- 
reich der Terrorismusbekämpfung geführten Son- 
derdatei wurden einzelne Fälle geprüft. Es versteht 
sich von selbst, daß aus Gründen der Geheimhaltung 
hier keine Einzelheiten genannt werden können. Bei 
fast allen Prüfungen stieß ich jedoch auf folgende 
grundsätzliche Problempunkte: 

2.13.1 Bereinigung der „Altbestände“ 

Beim Bimdesamt für Verfassungsschutz bestehen 
viele Unterlagen und Speicherungen, die wegen 
Zeitablaufs zu vernichten oder zu löschen sind. Ich 
konnte bei meinen Prüfungen häufig „Altbestäjide“ 
entdecken, über deren „Vernichtungsreife“ es auch 
beim BfV keine Zweifel gab. Hierunter waren Fälle, 
bei denen nach den NADIS-Löschungsfristen die Lö- 
schung bereits hätte erfolgen müssen. Aber auch in- 
nerhalb dieser Fristen, die ja nur einen formalisier- 
ten äußeren Rahmen bieten, gibt es nach dem Ein- 
druck, den ich gewonnen habe, eine Reihe von Fäl- 
len, die zur Löschung anstehen. Dies gilt insbesonde- 
re, aber keineswegs ausschließlich, für den Bereich 
der Terrorismusbekämpfung. Hier sind unter dem 
Eindruck terroristischer Gewalttaten teilweise Spei- 
cherungen vorgenommen worden, die zumindest 
heute nicht mehr aufrechterhalten werden kön- 
nen. 

Ich stehe auf dem Standpunkt, daß, je vager der An- 
fangsverdacht ist, um so früher und sorgfältiger die 
Notwendigkeit einer weiteren Speicherung geprüft 
werden muß. Nach meinem Eindruck wird die Tatsa- 
che, daß in NADIS viele Personendaten gespeichert 
sind, die inzwischen wegen Zeitablaufs oder aus an- 
deren Gründen zu löschen wären, auch im BfV gese- 
hen. Es wurden und werden dort auch Bemühungen 
unternommen, die Bestände, auch im eigenen Inter- 
esse, zu bereinigen. Offenbar müssen diese Anstren- 
gungen aber noch verstärkt werden. Es geht nicht 
an, den Datenschutz ans Ende der Prioritätenskala 
zu setzen und Bereinigungen nur dann vorzuneh- 
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men, wenn die Arbeitslage es gerade erlaubt. Aus 
der Sicht des BfV wie anderer Sicherheitsbehörden 
mögen inaktuelle »Aitbestände“ ein nachrangiges 
Problem sein. Aus der Sicht des Datenschutzes wer- 
den sie um so „aktueller“, je älter sie werden. 

2.13.2 Meinungsunterschiede bei den Neueinspeicherungen 

Im Verlaufe der von mir durchgeführten Prüfungen 
sind erhebliche Meimmgsverschiedenheiten über 
die rechtlichen Voraussetzungen zur Speicherung 
von Personendaten in NADIS zutage getreten. Nach 
meiner Auffassung haben die Verfassungsschutzbe- 
hörden im Extremismusbereich nicht primär die 
Aufgabe, personenbezogene Sammlungen anzule- 
gen und zu führen, sondern Bestrebungen des im 
Verfassungsschutzgesetz näher geschilderten In- 
halts zu beobachten und hierüber der Regierung und 
soweit möglich der Öffentlichkeit Bericht zu erstat- 
ten (vgl. schon 1. TB, Nr. 3.4.3.1, S. 22). Die Speiche- 
rung personenbezogener Daten muß diesem Zweck 
untergeordnet sein. Sie kommt nach meiner Auffas- 
sung nur in Betracht, wenn sich eine Person als Trä- 
ger, d.h. als Funktionär einer verfassungsfeindli- 
chen Bestrebung betätig t. Hing e g en ist die bloße 
Mitgliedschaft in oder die Teilnahme an Veranstal- 
timgen von Organisationen, die derartige Bestre- 
bungen verfolgen, meines Erachtens kein Grund zu 
einer Speicherung bei den Verfassungsschutzbehör- 
den. 

Die Praxis und die Auffassung der Verfassungs- 
schutzbehörden sehen freilich anders aus. Dies 
hängt aber nicht zuletzt mit den Anforderungen und 
Erwarhingen zusammen, die bisweilen im Zusam- 
menhang mit Verfassungstreueprüfungen an den 
Verfassungsschutz hersuigetragen werden. 

Ich habe im Laufe der durchgeführten Prüfungen 
eine Röihe von Fällen gesehen, bei denen nach mei- 
ner Auffassung die Voraussetzungen für eine Spei- 
cherung nicht Vorlagen. In diesen Fällen habe ich je- 
weils Beanstandungen ausgesprochen oder mich um 
eine einvernehmliche Lösung bemüht- Da ich bei 
meinen Prüfungen aber immer nur Einzelfälle beur- 
teilen kann, müssen die hiermit zusammenhängen- 
den Fragen auch generell geklärt werden, 

2.13.3 Weitere Grundsatzfragen 

Ähnlich verhält es sich mit der Frage, inwieweit die 
Art der Erhebung und Gewinnung einer Information 
Auswirkungen auf die Rechtmäßigkeit ihrer Spei- 
cherung hat. Wie an anderer Stelle bereits darge- 
stellt, gehe ich davon aus, daß mit polizeilichen Be- 
fugnissen erlangte Informationen außerhalb des 
Rahmens vön §7 Abs. 3 G 10 nicht an den Verfas- 
sungsschutz übermittelt und dort verarbeitet wer- 
den dürfen. Bei meinen Kontrollen habe ich jedoch 
in einer Reihe von Fällen die Verarbeitung derarti- 
ger Informationen beim Verfassungsschutz festge- 
stellt. Auch hier halte ich einen grundsätzlichen Klä- 
rungsprozeß für dringend erforderlich. 

Der 'Bundesminister des Innern hat mir mitgeteilt, 
daß er diese Grenzziehung trotz des Trennungsgebo- 
tes und der gesetzlich festgelegten Versagxmg poli- 
zeihcher Befugnisse für den Verfassungsschutz für 
zu eng hält Insbesondere genüge eine solche Grenz- 


ziehung nicht den Sicherheitserfordernissen. Dies 
scheint mir jedoch weniger ein rechtliches als viel- 
mehr ein rechtspolitisches Argument zu sein. Ange- 
sichts der bestehenden Rechtslage hat hierüber das 
Parlament zu befinden. 

Erfreulich ist in diesem Zusammenhang, daß der 
BMI auf meine Initiative hin das BfV angewiesen 
hat daß die Akten von anerkannten und nichtaner- 
kannten Kriegsdienstverweigerern künftig nur 
noch mit Zustimmung des Betroffenen, etwa im 
Rahmen einer Sicherheitsüberprüfung, ausgewertet 
werden dürfen. Eine andere Praxis würde nach mei- 
ner Auffassung gegen Artikel 4 GG verstoßen. Der 
Kriegsdienstverweigerer ist im Rahmen des Aner- 
kennungsverfahrens nämlich gezwungen, seine in- 
nersten Gewissensgründe zu offenbaren. Er tut dies 
nur zum Zwecke des Anerkennungsverfahrens und 
braucht nicht damit zu rechnen, daß diese Informa- 
tionen für andere Zwecke, etwa des Verfassungs- 
schutzes, verwendet werden (s. a. oben 2.1.2). Hierfür 
hat der BMI mit seiner Weisung gesorgt. 

2.13.4 Prüfung einer Sonderdatei 

In einer mehrwöchigen Prüfung habe ich einige 
Fälle aus einer Sonderdatei geprüft. Hierbei handelt 
es sich um einen Sonderbestand, der nach anderen 
Gesichtspunkten auf gebaut ist als NADIS selbst. 
Der Zugriff auf diesen Bestand steht nur einigen 
Mitarbeitern der Verfassungsschutzbehörden offen, 
die für die entsprechenden Sachaufgaben zuständig 
sind. Die Prüfung hat Zweifel an der Effektivität und 
damit Erforderlichkeit dieser Datei entstehen las- 
sen. Bevor ich mir ein endgültiges Urteil bilden 
kann, möchte ich allerdings eine Gtesamtprüfung der 
Datei durchführen. 

Schon jetzt kann allerdings gesagt werden, daß die 
Datei datenschutzrechtlich nicht unproblematisch 
ist. Was unter 2.13.2 über die Frage, unter welchen 
Voraussetzungen Personen in NADIS gespeichert 
werden dürfen, ausgeführt wurde, gilt auch und in 
verstärktem Maße für diese Spezialdatei. Grund- 
sätzlich halte ich es auch für bedenklich, wenn 
Strukturen, Inhalte, kurz: qualitative Gedankenar- 
beit in den Computer verlagert werden soll. Hier 
werden häufig die äußeren und immanenten Gren- 
zen dieser Technologie übersehen. Die daraus resul- 
tierenden Gefahren verstärken sich noch, wenn 
Computerspeicherungen nicht für jeden, der sie ab- 
rufen kann, anhand der Akten nachvollziehbar sind, 
wie das bei dieser Datei der Fall ist. 

Ein weiterer Schwachpunkt dieser Sonderdatei ist, 
daß die Verantwortlichkeiten zwischen Bund und 
Ländern nicht mit der wünschenswerten Deutlich- 
keit geklärt sind. 

Ich muß es auch an dieser Stelle bei diesen Bemer- 
kungen bewenden lassen. Um die aus datenschutz- 
rechtlicher Sicht problematischen Fragen zu klären, 
habe ich mich schriftlich an den Bundesminister des 
Innern und das Bundesamt für Verfassungsschutz 
gewandt und meine Auffassungen im einzelnen un- 
ter Anführung der Prüfungsergebnisse dargelegt. 

Mit Schreiben vom 17. Dezember 1981 teilte mir der 
Bimdesminister de^ Innern mit, daß er die Sonder- 
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datei unter Fragen der Effizienz wie unter allen im 
Zusammenhang mit dem Verfahren relevanten Fra- 
gen und damit auch unter datenschutzrechtlichen 
Gesichtspunkten kritisch überprüfen werde. 

2.13.5 Dateianfrage 

Die Sicherheitsüberprüfung der Bimdesbedienste- 
ten ist in den Richtlinien vom 15. Februar 1971, die 
Verfassungstreueprüfung in den Richtlinien vom 
8. November 1978 (Bulletin Nr. 131 vom 14. Novem- 
ber 1978, S. 1221; s. a. BT-Drucksache 8/2482) gere- 
gelt. In den vergangenen Jahren hat sich die sog. 
„Dateianfrage“ als vereinfachte oder auch vorgezo- 
gene Form der Sicherheitsüberprüfung herausgebil- 
det Sofern sie nur eine gewisse Vorabinformation 
im Rahmen und unter Einhaltung der Verfahrens- 
kautelen der Sicherheitsüberprüfung darstellt, ist 1 
aus datenschutzrechtlicher Sicht dagegen nichts 
einzuwenden. | 

Im Rahmen einer mehrwöchigen Überprüfungsak- 
tion bei mehreren obersten Bundesbehörden und 
bei Behörden des nachgeordneten Bereichs mußte 
ich aber feststellen, daß die Dateianfrage auch dazu 
benutzt wurde, vor Beginn der Sicherheitsüberpni- 
fung xmd ohne Einhaltung der dafür vorgeschriebe- 
nen Modalitäten von den Sicherheitsbehörden Infor- 
mationen zu erhalten, die bei Stellenbesetzungen 
verwertet wurden. In vielen Fällen geschah dies 
ohne Wissen des Betroffenen. Waren mehrere Be- 
werber vorhanden, so war es möglich, die Auswahl 
auch unter dem Gesichtspunkt zu treffen, ob gegen 
einen Bewerber „etwas vorlag*' oder nicht. Da die Be- 
werber von der Überprüfimg — auch wenn sie mit 
einer Überprüfung rechnen mußten — in diesem 
Stadium noch nichts wußten, wurden ihnen bei einer 
Absage auch nicht deren Gründe eröffnet Waren da- 
für Sicherheitsbedenken maßgebend, so war dem 
Bewerber die Chance zur Rechtfertigung genom- 
men. 

Darüber hinaus gab es noch weitere Fälle, in denen 
entgegen den vorgenannten Richtlinien ohne Wis- 
sen der Betroffenen beim Verfassungsschutz ange- 
fragt tind zweckfremde Folgerungen aus den Ant- 
worten gezogen wurden. 

So war es möglich, daß im Zuge der Überprüfung des 
sog. Rahmenpersonals (z. B. Reinigungskräfte, 
Handwerker usw.) der Arbeitgeber, dem Sicher- 
heitsbedenken gegen einzelne seiner Bediensteten 
mitgeteilt wurden, hieraus arbeitsrechtliche Konse- 
quenzen zog. Wenn die Bediensteten nichts von der 
Überprüfung wußten, war es möglich, daß für die ar- 
beitsrechtlichen Maßnahmen ausweichende Be- 
gründungen gegeben wurden xmd für die Bedienste- 
ten keine Chance einer sachgerechten Verteidigung 
bestand. 

Mit Schreiben vom 14. April 1981 an alle Obersten 
Bxmdesbehörden habe ich auf diese Mißbrauchs- 
möglichkeiten hingewiesen und gefordert, Überprü- 
fungen auch im Wege der Dateianfrage nur noch mit 
Wissen des Betroffenen vorzxmehmen. 

Der Bundesminister des Innern hat mir daraufhin 
mitgeteilt, er habe folgendes veranlaßt: 


— Alle Personen, die einer Sicherheitsüberprüfung 
xmterzogen werden, sind auf diese Tatsache hin- 
zuweisen. Das gilt auch für die Sicherheitsüber- 
prüfxmg durch Dateianfrage. 

— Mitteilungen an den Arbeitgeber, daß ein be- 
stimmter Arbeitnehmer im Sicherheitsbereich 
nicht eingesetzt werden kann, werden mit einem 
Hinweis versehen, daß damit kein negatives 

. Werrturteil verbxmden ist xmd die Mitteilung nur 
für den sicherheitsempfindlichen Bereich Bedeu- 
tung hat 

— Die Behörden, die Sicherheitsüberprüfxmgen 
veranlassen, werden axxf die strikte Trennung 
von Personalverwaltung und Geheimschutz und 
die grundsätzliche Unzulässigkeit der Weiter- 
gabe von im Rahmen der Sicherheitsübei*prü- 
fung gewonnenen Erkenntnissen an personal- 
verwaltende Stellen nochmals hingewiesen. 

— Den Bundesressorts wird empfohlen, in den Fäl- 
len, in denen der Arbeitgeber von dem die Sicher- 
heitsüberprüfung auslösenden Verhalten des Ar- 
beitnehmers nur mittelbar betroffen ist, nur den 
Betroffenen selbst über das Ergebnis des An- 
trags zu unterrichten (Beispiel: Anträge axif Be- 
nutzung von in Sicherheitsbereichen liegenden 
Kantinen werden vom Arbeitgeber gesammelt 
und weitergegeben). 

Ich begrüße diesen Schritt des BMI und werde die 

Einhaltung der Regelxmg überprüfen. 


2.14 Zusammenarbeit Verfassungsschutz/Polizei 

Die in diesem Jahr beim BKA xmd beim BfV durch- 
geführten Aktenprüfungen haben in einer Reihe von 
Fällen ergeben, daß Informationen verarbeitet wer- 
den, die von der jeweils anderen Behörde übermit- 
telt worden waren. Kann aber der Verfassxmgs- 
schutz Daten und Informationen verarbeiten, die die 
Polizei unter Anwendung polizeilicher Befugnisse 
erlangt hat, während umgekehrt die Polizei Infor- 
mationen erhält, die mit nachrichtendienstlichen 
Mitteln des Verf assxmgsschutzes gewonnen wurden, 
so droht das Gebot der Trennung von Polizei xmd 
Verfassungsschutz zu einem Prinzip möglichst ef- 
fektiver Arbeitsteilxmg zu verkümmern. Axifgaben- 
xmd Zuständigkeitsverteilungen, die für das demo- 
kratische Gemeinwesen grundlegend sind, dürfen 
aber nicht im Wege der Amtshilfe ausgehöhlt wer- 
den. 

Im einzelnen hatte ich zu beanstanden, daQ ver- 
gleichsweise häxafig Informationen an den Verfas- 
sxmgsschutz übermittelt wurden, die aus Haus- 
durchsuchungen stammten. Über das Trennungsge- 
bot hinaus stehen der Übermittlung und Verarbei- 
tung derartiger Informationen auch Wortlaut und 
Sinn der §§ 108, HO StPO entgegen. Ähnliches gilt 
für Informationen, die aufgrund polizeilicher Tele- 
fonüberwachungsmeißnahmen gewonnen wurden. 
Die in § 100 b StPO geregelten Verwertungsvor- 
schriften lassen nach meiner Axiffassung eine Über- 
mittlung von auf diesem Wege gewonnenen Infor- 
mationen an den Verfassungsschutz xmd die Verar- 
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beitung derartiger Informationen durch den Verfas- 
sungsschutz nicht zu. In Fällen, in denen auch der 
Verfassungsschutz nach G 10 selbst Abhörmaßnah- 
men durchführen könnte, würde bei einer Verwen- 
dung polizeilicher Abhörunterlagen die Kontroll- 
kompetenz der G-lO-Kommission unterlaufen. 

Im Zuge der Prüfungen beim BfV und beim BKA 
habe ich auch Feststellimgen zur Art und zum Aus- 
maß der Zusammenarbeit beider Behörden im Rah- 
men der Terrorismusbekämpfung getroffen. Insbe- 
sondere im Jahre 1977 hat die Konferenz der Innen- 
minister eine Reihe von Beschlüssen gefaßt, die 
diese Zusammenarbeit bei der Abklärung des terro- 
ristischen Umfeldes regeln. Nach meiner Auffas- 
sung stehen diese Beschlüsse zum Teil nicht im Ein- 
klang mit dem verfassungskräftigen Gebot der 
Trennung zwischen Polizei und Verfassungsschutz, 
Durch diese Beschlüsse sind umfangreiche Daten- 
übermittlungen vom BKA an das BfV und umge- 
kehrt vereinbart worden. BKA und BfV erhielten ge- 
meinsam Aufgaben, die in einer eigenartigen Zu- 
ständigkeits-„Gemengelage“ von beiden wahrge- 
nommen werden, ohne daß die bisherigen Zustän- 
digkeitsabgrenzungen beachtet würden. 

Meine Bedenken habe ich dem Bundesmihister des 
Innern im einzelnen vorgetragen. Grundsätzlich bin 
ich der Auffassung, daß die zu Recht als wichtiger 
datenschutzrechtlicher Fortschritt gewürdigte teil- 
weise Abkoppelung des BKA von NADIS und die 
vollständige Abkoppelung des BfV von PIOS deut- 
lich an Wert verliert, wenn statt dessen auf konven- 
tionellem Wege die Informiationen übermittelt wer- 
den. 

Es mag widersprüchlich klingen, wenn hier und an- 
derswo von datenschutzrechtlicher Seite ein Zuviel 
an Informationsaustausch zwischen BKA und BfV 
beklagt wird, während aus Kreisen der Sicherheits- 
behörden oder in der Öffentlichkeit nicht selten be- 
tont wird, datenschutzrechtliche Hemmnisse hin- 
derten eine effektive Zusammenarbeit. 

Datenschutz bedeutet keineswegs, daß Polizei und 
Verfassungsschutz sich gegenseitig nicht informie- 
ren dürfen. Sofern keine personenbezogenen Daten 
übermittelt werden, stellen sich ohnehin keine da- 
tenschutzrechtlichen Fragen. Im übrigen aber hat 
der Gresetzgeber in § 7 Abs. 3 G 10 diejenigen Rechts- 
güter beschrieben, deren Schutz wichtiger ist als das 
ansonsten gerade bei Telefon- und Postüberwa- 
chungsmaßnahmen bedeutsame Zweckbindungs- 
prinzip. Eine Beschränkung der gegenseitigen Infor- 
mationen auf Fälle analog § 7 Abs. 3 G 10, wie ich sie 
seit langem fordere (vgL 1. TB, Nr. 3.4.3.2, S. 24, 3. TB, 
Nr. 3.11.1.1, S, 47), würde einerseits die Aufmerksam- 
keit auf die wesentlichen Gesichtspunkte lenken 
und andererseits die datenschutzrechtlich beson- 
ders bedenklichen „Massengeschäfte“ vermeiden. 
Hierdurch könnte zugleich ein Mehr an Sicherheit 
xmd an Rechtsstaatlichkeit erreicht werden. Zur in 
den letzten Tagen u. a. hierzu eingegangenen Stel- 
lungnahme des Bundesministers des Innern s.o. 
Nr. 2.13.3. 

Schwierigkeiten bei der Zusammenarbeit der Si- 
cherheitsbehörden, wie sie in der Öffentlichkeit bei 


spektakulären Fällen erörtert zu werden pflegen, 
haben regelmäßig andere Ursachen als gerade da- 
tenschutzrechtliche Anforderungen. 


2.15 Bundesgrenzschutz 
2.15.1 Allgemeines 

Gegenstand des Prüfungsbesuches bei der Grenz- 
schutzdirektion war die Prüfung der Einstellungs- 
kriterien für die Speicherung von Informationen im 
Grenzfahndungsbestand und im geschützten Zen- 
tralen Personenindex (ZPI) der Grenzschutzdirek- 
tion innerhalb des INPOL-Systems. Darüber hinaus 
habe ich einige bisher noch offene Punkte aus der 
Prüfungstätigkeit in den vorherigen Berichtszeit- 
räumen (z. B. Amtshilfe für die Nachrichtendienste; 
hierzu s. 3. TB, Nr. 3.11.3, S. 53) angesprochen. 

a) In meinem 2. Tätigkeitsbericht (S. 48) habe ich 
dargestellt, daß die Grenzschutzdirektion mir zu- 
gesichert hatte, nur noch solche Daten in den 
Zentralen Personenindex des Bundeskriminal- 
amts einzugeben, die für alle angeschlossenen 
Polizeibehörden erforderlich sind, insbesondere 
Daten für die allgemeine aktuelle Fahndung. 
Personengrunddaten und Aktenfundstellen aus 
Vorgängen, die allein oder überwiegend für die 
Grenzschutztätigkeit relevant sind, sollten dage- 
gen in einen geschützten Teil des Zentralen Per- 
sonenindex eingestellt werden, auf den nur die 
Grenzschutzdirektion Zugriff hat. Bei der Durch- 
sicht einiger Unterlagen der Grenzschutzdirek- 
tion mußte ich nunmehr feststellen, daß die Per- 
sonengrunddaten und Aktenfundstellen aus den 
betreffenden Vorgängen entgegen der Zusiche- 
rung in den allgemeinen Zentralen Personenin- 
dex des Bundeskriminalamtes eingespeichert 
worden waren, obwohl es sich um vorwiegend 
oder ausschließlich grenzpolizeilich relevante 
Vorgänge handelte. Erst im Juni 1981 hat die 
Grenzschutzdirektion die Anweisung erteilt, 
Hinweise auf Vorgänge der Grenzschutzdirek- 
tion, die nicht der allgemeinen Fahndung dienen, 
nur noch in den geschützten Teil des Zentralen 
Personenindex einzugeben. Seit diesem Zeit- 
punkt ist somit ein Zugriff der einderen INPOL- 
Teilnehmer nicht mehr möglich. Es kommt jetzt 
darauf an, den allgemeinen Zentralen Personen- 
index so schnell wie möglich zu bereinigen und 

, die Hinweise auf Vorgänge der Grenzschutzdi- 
rektion herauszunehmen. Kurz vor Drucklegung 
hat mir die Grenzschutzdirektion fernschriftlich 
mitgeteilt, daß diese Bereinigung inzwischen ein- 
geleitet ist. 

b) Auch die bei meiner Prüfung festgestellte Preixis 
der Einstellung von Personengrunddaten und 
Fundstellen zu Vorgängen der Grenzschutzdi- 
rektion in den geschützten Teil des Zentralen 
Personenindex erscheint mir nicht unproblema- 
tisch. Die FahndungsleitsteUe der Grenzschutz- 
direktion sammelt eingehende Informationen 
(z. B. Fernschreiben von Polizeidienststellen) 
nach der Zeitfolge und vergibt Personennum- 
mern für die bekanntgewordenen Personalien. 
Die Entscheidung über die Einstellung dieser 
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Personendaten in den geschützten Zentralen 
Personenindex traf allein der polizeiliche Sach- 
bearbeiter, ohne daß ihm bisher hierfür Ent- 
scheidungshilfen zur Verfügung standen. Dies 
führte dazu, daß auch die Personalien solcher 
Personen eingestellt wurden, die für die Arbeit 
des Bundesgrenzschutzes ohne jeden Belang wa- 
ren. Einige Fernschreiben von Polizeibehörden 
aus dem Jahre 1981 trugen den Bearbeitungsver- 
merk „Es ist nichts zu veranlassen“. Die Perso- 
nengrunddaten der genannten Personen waren 
gleichwohl durch die Grenzschutzdirektion in 
den Personenindex eingestellt worden. Auf der 
Grundlage dieser Feststellungen habe ich beim 
BMI und der Grenzschutzdirektion angeregt, in 
den Beständen des geschützten Zentralen Perso- 
nenindex solche Informationen zu löschen, die 
keinen grenzpolizeilichen Bezug haben. Außer- 
dem habe ich dringend gefordert, umgehend ver- 
bindliche Regelungen für die Einstellung von In- 
formationen in Dateien des Bundesgrenzschut- 
zes sowie für das Anlegen von Personenakten zu 
schaffen, um zu verhindern, daß in kurzer Zeit 
wegen der Sammlung nicht relevanter Infor- 
mationen wiederum umfangreiche Bereinigun- 
gen von Akten und Datenbeständen erforderlich 
werden. Dies wurde mir zugesagt. Die Grenz- 
schutzdirektion hat mir nunmehr fernschriftlich 
mitgeteilt, daß sie dem Bundesminister des In- 
nern eine vorläufige Dienstanweisung als ergän- 
zende Regelung zu den KpS-Richtlinien zur Ge- 
nehmigung vorgelegt hat, die umfassend das An- 
legen von Akten, die Einstellung und Löschung 
von Datensätzen regelt. Diese Dienstanweisung 
ist seit dem 1. September 1981 für die Fahndungs- 
leitstelle und auch für die Zentralstelle für die 
Bekämpfung der unerlaubten Einreise von Aus- 
ländern vorläufig in Kraft. 


2.15.2 Zugriff anderer Polizeibehörden auf den geschützten 
Grenzfahndungsbestand 

Bei dem Prüfungsbesuch beim Bundeskriminalamt 
Anfang dieses Jahres habe ich festgestellt, daß nach 
den INPOL-Verbundkonventionen auch die Staats- 
schutzdienststellen des Bundeskriminalamtes und 
der Landeskriminalämter auf den geschützten 
Grenzfahndungsbestand zugreifen können. Bereits 
in meinem 2. Tätigkeitsbericht (Nr. 2.8.3, S. 48) habe 
ich ausgeführt, daß die Aufgaben des Grenzschutzes 
und der allgemeinen Polizei nur zu einem geringen 
Teil identisch sind. Ich habe deshalb gegenüber den 
Vertretern des Bundeskriminalamts und der Grenz- 
schutzdirektion erklärt, daß ich den Zugriff anderer 
Polizeidienststellen als der Dienststellen des Bun- 
desgrenzschutzes datenschutzrechtlich nicht für zu- 
lässig halte. 

Der Bundesminister des Innern hat mir inzwischen 
mitgeteilt, daß die Zugriffsberechtigung für die 
Staatsschutzdienststellen des Bundeskriminalam- 
tes und der Landeskriminalämter und für das Zoll- 
kriminalinstitut auf den geschützten Grenzfahn- 
dungsbestand aufgehoben wird. Das Bundeskrimi- 
nalamt ist angewiesen, die geänderte Zugriffsrege- 
lung auch technisch sicherzustellen. 


Da der Gesamtbestand des Grenzfahndungsbestan- 
des auch im Grenzfahndungsbuch enthalten ist, 
wird künftig auch die Übersendung des Grenzfahn- 
dungsbuches an die vorgenannten Polizeidienststel- 
len eingestellt. Das Grenzfahndungsbuch wird auch 
nicht mehr an die Verfassungsschutzbehörden, den 
Bundesnachrichtendienst und das Amt für Sicher- 
heit der Bundeswehr, verteilt. Diese Stellen haben 
zwar keinen direkten Zugriff auf den geschützten 
Grenzfahndungsbestand, waren aber Bezieher des 
Grenzfahndungsbuches. In dieser regelmäßigen 
Übersendung lag auch ein Verstoß gegen das Gebot 
der Trennung von Polizei und Nachrichtendien- 
sten. 

2.15.3 Grenzschutz und Zusammenarbeit 
mit Nachrichtendiensten 

Am 1. Dezember 1981 ist eine neue Dienstanweisung 
des BMI an den BGS auf der Grundlage von Amts- 
hilfeersuchen der Nachrichtendienste in Kraft ge- 
treten. Damit wurde die umstrittene sogenannte 
„Sonderanweisung grenzpolizeiliche Kontrolle“ 
(SoGK) abgeschafft. Die Neuregelung ist in der Öf- 
fentlichkeit teilweise geradezu überschwenglich be- 
grüßt worden. Ich kann diese Einschätzung im Au- 
genblick noch nicht teilen. Bei aller Anerkennung 
der gegenüber der früheren Rechtslage intendierten 
Fortschritte sind doch einige wesentliche Probleme 
nicht gelöst worden. Insbesondere ist auch durch die 
Neuregelung die Inanspruchnahme der grenzpoli- 
zeilichen Befugnisse des BGS durch den Verfas- 
sungsschutz nicht ausgeschlossen, worauf es aber 
nach den Gutachten der Professoren zur Amtshil- 
feproblematik und auch nach meiner Auffassung be- 
sonders angekommen wäre. Auch eine Reihe weite- 
rer Fragen ist aus datenschutzrechtlicher Sicht noch 
zu klären. 

Zusammen mit dem Bundesminister des Innern bin 
ich jedoch der Auffassung, dciß vor allem die prakti- 
sche Auswirkung der Neuregelung abgewartet wer- 
den soll. Ich beabsichtige, mir im Laufe des Jahres 
1982 durch Kontrollbesuche ein Bild darüber zu ver- 
schaffen, ob durch die Neuregelung tatsächlich da- 
tenschutzrechtliche Verbesserungen eingetreten 
sind. 

Darüber hinaus ist für meine Beurteilung der Neu- 
regelung ausschlaggebend, daß der Bundesminister 
des Innern mehrfach ausdrücklich versichert hat — 
so auch anläßlich der Unterrichtung des Innenaus- 
schusses des Deutschen Bundestages im November 
1981 — daß nach der Erprobungsphase die unerläßli- 
chen gesetzlichen Grundlagen für die Zusammenar- 
beit des BGS mit den Nachrichtendiensten erarbei- 
tet werden sollen. 

2.15.4 Personenkartelen bei Grenzschutzstellen 

Bei den in meinem 3. Tätigkeitsbericht (s. dort 
Nr. 3.11.3, S. 53) erwähnten Kontrollen von Grenz- 
schutzstellen wurde festgestellt, daß bei einer 
Grenzschutzstelle eine manuelle Personenkartei ge- 
führt wurde, in der neben den grenzpolizeilich rele- 
vanten Vorgängen auch Informationen über Mel- 
dungen nach der „Sonderanweisung Grenzkontrol- 
le“ (So-GK) personenbezogen festgehalten worden 
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waren. Gegenüber der Grenzschutzdirektion habe 
ich datenschutzrechtliche Bedenken gegen diese 
Kartei geäußert, soweit dort auch solche , A^ntshilfe- 
fälle“ erfaßt sind. Die Grenzschutzdirektion hat 
meine Bedenken zum Anlaß genommen, generell zu 
überprüfen, inwieweit Personenkarteien bei den 
Grenzschutzstellen überhaupt erforderlich sind. Als 
Ergebnis dieser Überprüfung sind die Grenzschutz- 
ämter inzwischen angewiesen worden, die Fortfüh- 
rung dieser Karteien einzustellen und die bestehen- 
den personenbezogenen Karteien umgehend zu ver- 
nichten. 

Soweit Personenkarteien bei den Grenzschutzäm- 
tern geführt werden, ist sicherzustellen, daß keine 
Erkenntnisse aufgenommen werden, die aufgrund 
von Amtshilfeersuchen und somit ohne grenzpolizei- 
lichen Anlaß gewonnen werden. 


2.16 Bundesnachrichtendienst 

2.16.1 Allgemeines 

Im Berichtszeitraum fanden mehrere Arbeitsbesu- 
che statt. Die Überprüfungen haben jeweils die Rich- 
tigkeit gegebener Auskünfte und die Ausführung zu- 
gesagter Verbessenmgen bestätigt. Kleinere Män- 
gel, die zum Teil auf Dokumentationsfehlem oder 
Unterlassungen beruhten, wurden abgestellt 

Bei der Prüfung einer Stelle des BND zeigte sich, 
daß die nach § 15 BDSG erforderliche Dateienüber- 
sicht hinsichtlich der dort geführten Dateien noch 
nicht angefertigt war. Dies wird nachgeholt 

In einem nicht unbedeutenden Komplex, der die Be- 
fragung von Personen durch den BND betrifft, 
konnte ein relatives Höchstmaß an Durchschaubar- 
keit für den Befragten erzielt werden. Insbesondere 
wurden Praktiken, die der Freiwilligkeit der betrof- 
fenen Personen teilweise etwas „nachhalfen“, abge- 
stellt 

Aus meiner Kontrolltätigkeit bei anderen Stellen 
hatten sich Anhaltspimkte dafür ergeben, daß der 
BND personenbezogene Daten sammle und auswer- 
te, die seinen Aufgabenbereich überschritten hätten. 
Eine Prüfung führte zu dem Ergebnis, daß diese 
Sorge unbegründet war. 

2.16.2 Amtshllfe-Rlchtllnlen 

Die neuen Richtlinien über die Amtshilfe des BGS 
für die Nachrichtendienste (s. o. S. 31) stellen einen 
weiteren Schritt auf dem Wege zu einer rechtsstaat- 
lichen Regelung dieser Informationsbeziehungen 
imd damit der Tätigkeit des BND dar. Ich werde im 
Jahre 1982 prüfen, ob die mit den Richtlinien beab- 
sichtigten Verbesserungen des Datenschutzes reali- 
siert sind. 

Der Bimdesminister des Innern hat darüber hinaus 
erneut zugesagt, in absehbarer Zeit den Entwurf ei- 
nes entsprechenden Gesetzes vorzulegen. Hiervon 
ist dann auch das notwendige Ausmaß an Transpa- 
renz imd gesetzlicher Fundierung der Tätigkeit des 
BND in diesem Bereich zu erwarten. 


2.1 6.3 Zusammenarbeits-Richtlinien 

Problematisch ist nach wie vor, daß die Richtlinien 
für die Zusammenarbeit der Verfassungsschutz- 
behörden, des BND, des MAD, der Polizei und der 
Strafverfolgungsbehörden in Staatsschutzangele- 
genheiten (Zusammenarbeitsrichtlinien in der Fas- 
sung vom 23. Juli 1973) die gegenseitige Unterrich- 
tung der vorgenannten Behörden ohne klare Zweck- 
bindung verlangen. Die Richtlinien müssen daher 
präzisiert werden. Außerdem habe ich beim BND 
angeregt, bestehende Dienstanweisungen über Vor- 
aussetzungen für das Speichern und Übermitteln 
personenbezogener Daten präziser zu fassen, um 
schon durch den Wortlaut der Dienstanweisung eine 
restriktive Praxis sicherzustellen. 


2.16.4 Löschungs-Richtlinien 

Im August 1980 wurden Löschungsrichtlinien für 
den BND in Kraft gesetzt Ihre Anwendung führte 
bereits zu einer beträchtlichen Anzahl von Löschim- 
gen. Dies ist aber auch eine Folge der Tatsache, daß 
früher die weitere Erforderlichkeit der Akten und 
Daten zumindest nicht regelmäßig überprüft wurde. 
Unabhängig davon halte ich es nicht für richtig, daß 
der BND für alle in seinem Tätigkeitsbereich gespei- 
cherten Daten stets dieselbe Überprüfungsfrist zu- 
grunde legt, ohne danach zu unterscheiden, in wel- 
chem Zusammenhang die Daten angefallen sind 
und zu welchem Zweck sie aufbewahrt werden. Ich 
habe daher entsprechende Vorschläge unterbreitet, 
die den Erfordernissen des Datenschutzes besser ge- 
recht werden, ohne legitime Sicherheitsinteressen 
des BND zu gefährden. 


2.17 Militärischer Abschirmdienst (MAD) 

Im vergangenen Jahr habe ich bei den MAD-Grup- 
pen Kiel, Düsseldorf und München datenschutz- 
rechtliche Prüfungen durchgeführt. 

Sowohl in Kiel als auch in Düsseldorf mußte ich fest- 
stellen, daß personenbezogene Daten außerhalb des 
Zuständigkeitsbereiches des MAD verarbeitet wa- 
ren. Teilweise waren die Grenzen zum Zuständig- 
keitsbereich des Verfassungsschutzes verwischt. In 
einem Fall wurde eine Datei geführt, in der Informa- 
tionen über Personen enthalten waren, deren Spei- 
cherung nach meiner Auffassung selbst durch den 
Verfassungsschutz nicht zulässig gewesen wäre, 
weil es sich nicht um Träger verfassungsfeindlicher 
Bestrebungen handelte. 

Ein anderer Kritikpunkt ergab sich daraus, daß die 
Dateien der geprüften Gruppen mit „Altfällen“ bela- 
stet waren. Es handelte sich dabei um Daten über 
Personen, deren Aufnahme in die Datei berechtigt 
war, die aber längst wieder hätten gelöscht werden 
müssen. 

Wenn ich gleichwohl hinsichtlich des MAD zu einer 
positiven Gesamtwertung komme, so deswegen, weil 
die hier geschilderten Probleme auch dort erkannt 
wurden und weil, was noch wichtiger ist, daraus 
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Konsequenzen gezogen wurden. Bei den MAD- 
Gruppen Kiel und Düsseldorf wurden umfangreiche 
Bereinigungen vorgenommen, in deren Verlauf Tau- 
sende von Personendaten gelöscht wurden. Ich er- 
wähne dies deshalb besonders, weil ein derart gutes 
Verständnis und eine derartige Bereitschaft, aus 
festgestellten Mängeln umgehend die notwendigen 
Konsequenzen zu ziehen, nicht immer bei Sicher- 
heitsbehörden anzutreffen sind. Mit dem Bundesmi- 
nister der Verteidigung und dem Amt für Sicherheit 
der Bundeswehr befinde ich mich in laufenden Ge- 
sprächen über die Frage, wie die innerdienstlichen 
Weisungen noch enger und präziser gefaßt werden 
können, damit in Zukunft nach Möglichkeit keine 
unberechtigten Speicherungen mehr entstehen. Die 
Initiative für diese Neuregelungen kam erfreuli- 
cherweise aus dem Amt für Sicherheit der Bundes- 
wehr selbst. Auch wenn durch solche Richtlinien die 
weitgehend fehlende Rechtsgrundlage für die MAD- 
Arbeit generell nicht ersetzt werden kann, so kön- 
nen sie doch geeignet sein, bei der praktischen Ar- 
beit einen handhabbaren Maßstab zu bilden. 


2.18 Zollkriminalinstitut 

2.18.1 Zentrale Vorgangskartei 

Die derzeit noch betriebene Zentrale Vorgangskar- 
tei (ZVK) beim Zollkriminalinstitut umfaßt mehr als 
170 000 Personendatensätze. Die Aufgaben dieser 
Kartei sind inzwischen in vollem Umfang von dem 
Informationssystem für den Zollfahndungsdienst 
INZOLL (vgl. 3. TB, Nr. 3.3.2.2, S. 22) übernommen 
worden. Darüber hinaus sind in der ZVK auch noch 
Informationen vorhanden, die wegen Zeitablaufs 
erst gar nicht in INZOLL eingestellt worden sind. 
Die ZVK ist somit für ihren ursprünglichen Zweck 
nicht mehr erforderlich. Ich habe dies dem Bundes- 
minister der Finanzen mitgeteilt und um Vernich- 
tung der Kartei gebeten. Der Bundesminister der Fi- 
nanzen hat mir inzwischen berichtet, daß diese Ar- 
beiten aufgenommen und mittlerweile ca. 90 % der 
zu vernichtenden Karteikarten entfernt worden 
sind. In Zukunft sollen beim ZKI nur noch Hinweise 
auf eigene Verwaltungsvorgänge in einer manuellen 
Kartei geführt werden. 

2.18.2 Zugriff des Zollkrimlnalinstituts 

auf den Zentralen Personenindex (ZPI) 

des Bundeskriminalamts 

Bei einem Prüfungsbesuch beim Zollkriminalinsti- 
tut habe ich festgestellt, daß das ZKI zu den wenigen 
Sicherheitsbehörden gehört, die Zugriff auf den Zen- 
tralen Personenindex des Bundeskriminalamts ha- 
ben. Hierbei handelt es sich um den Zentralen Nach- 
weis der beim BKA geführten Kriminalakten. Dar- 
über hinaus gibt der ZPI Auskünfte über aktuelle 
und inaktuelle Fahndungs- und Haftnotierungen so- 
wie Hinweise auf die ed-Unterlagen, Alias-Namen 
und Vorgänge in der Straftaten/ Straftäter-Datei. Ich 
halte den Direktzugriff des Zollkriminalinstituts auf 
allgemeine polizeiliche Erkenntnisse für nicht erfor- 
derlich und damit auch nicht für zulässig. Der Bun- 
desminister der Finanzen hat mir mit Schreiben 
vom 21. Dezember 1981 mitgeteilt, daß das ZKI in- 


zwischen nur noch auf die aktuellen Fahndungsno- 
tierungen zugreifen kann. Die bisherigen Zugriffs- 
möglichkeiten auf andere Datengruppen, insbeson- 
dere auf den ZPI, bestehen nicht mehr. 


2.18.3 Ausschreibung von Personen 

zur zollrechtlichen Überwachung 

Das Zollkriminalinstitut speichert in der INPOL- 
Fahndungsdatei u. a. Personen, die an den Grenzen 
besonderen zollrechtlichen Maßnahmen unterzogen 
werden sollen, ohne daß dies den Personen selbst be- 
kanntwerden darf (Ausschreibung zur polizeilichen 
Beobachtung, Bereich zollrechtliche Überwachung 
— PB 50). Bei Antreffen von so ausgeschriebenen 
Personen dürfen nach der Polizeidienstvorschrift 
384.2 lediglich Maßnahmen nach zollrechtlichen Be- 
stimmungen (z. B. Anhalten, Durchsuchungen, 
Überholungen) getroffen werden, Zweck der zoll- 
rechtlichen Überwachung ist es nämlich, Zoll- und 
sonstige Steuerdelikte bei der Einfuhr von Waren zu 
bekämpfen. Maßnahmen anderer INPOL-Benutzer 
(z. B. Polizeibehörden) sind ausdrücklich ausge- 
schlossen, es handelt sich um ein rein zollrechtliches 
Instrument. 

Informationen, die in den Datenbestand „zollrechtli- 
che Überwachung“ eingestellt werden, unterliegen 
als steuerliche Erkenntnisse dem Steuergeheimnis, 
soweit sie in einem Steuerverfahren gewonnen wor- 
den sind. 

Sie dürfen nur unter den eng begrenzten Vorausset- 
zungen des § 30 AO offenbart werden (vgl. 3. TB, 
Nr. 3.3.2.4, S. 23). Da aber die zollrechtliche Überwa- 
chung Teil des INPOL-Personenfahndungspro- 
gramms ist, haben hierauf neben dem Zollkrimina- 
linstitut auch das Bundeskriminalamt, die Polizei- 
dienststellen der Länder, der Bundesgrenzschutz, 
die Grenzschutzdirektion, die Dienststellen der 
Bahnpolizei und die Hausinspektion des Deutschen 
Bundestages Zugriff. Alle diese Behörden sind nicht 
befugt, zollrechtliche Maßnahmen zu ergreifen. Die 
Übermittlung der Daten an diese Behörden ist zur 
Erreichung dieses Zieles nicht erforderlich und da- 
her mit § 30 AO nicht vereinbar. Ich habe meine Be- 
denken gegen die generelle Offenbarung dieser Er- 
kenntnisse dem Bundesminister der Finanzen mit- 
geteilt Seine daraufhin erfolgte Ankündigung, er 
werde Weisung erteilen, daß keine Datensätze zur 
zollrechtlichen Überwachung mehr ausgeschrieben 
werden dürfen, bis ein eigener Datenbestand für das 
Zollkriminalinstitut geschaffen worden ist, ist aller- 
dings noch nicht in die Tat umgesetzt worden. Ich 
muß deshalb meine datenschutzrechtlichen Beden- 
ken weiterhin aufrecht erhalten. 

Diese Bedenken verstärken sich noch aufgrund fol- 
genden Sachverhalts: 

Ich habe bei einer Sicherheitsbehörde festgestellt, 
daß Polizeidienststellen des Bundes und der Länder 
bei Inkrafttreten der Polizeidienstvorschrift 384.2 ca. 
900 Personendatensätze aus der polizeilichen Beob- 
achtung „Rauschgift und Waffen“ gelöscht haben. 
Dies dürfte damit Zusammenhängen, daß in diesen 
Fällen die nunmehr strengeren Voraussetzungen 
der PDV 384.2 für eine Ausschreibung zur polizeili- 
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chen Beobachtung nicht mehr erfüllt waren. Diese 
Personendatensätze sind dann an das Zollkriminal- 
institut zur Prüfung übermittelt worden, ob eine Ein- 
stellung der Personen mit dem Ausschreibungsan- 
laß „zollrechtliche Überwachung“ in Betracht kom- 
me, Hierbei ist zu bemerken, daß nach der PDV 384.2 
für die Einstellung in die zollrechtliche Überwa- 
chung die begründete Vermutung, daß Personen in 
den Deliktsbereichen Rauschgift- und Waffen- 
schmuggel in Erscheinung treten könnten, aus- 
reicht. Der nahezu gleichzeitig zu beobachtende An- 
stieg der Fälle der zollrechtlichen Überwachung um 
ca. 900 legt die Vermutung nahe, daß die Fälle, die 
die Voraussetzungen für die polizeiliche Beobach- 
tung „Rauschgift und Waffen“ nicht mehr erfüllt ha- 
ben, in der zollrechtlichen Überwachung erfaßt wor- 
den sind. Die mit Erlaß des PDV 384.2 beabsichtigte 
Verschärfung der Voraussetzungen für die polizeili- 
che Beobachtung hätte sich damit für diese 900 Per- 
sonen überhaupt nicht ausgewirkt Diese 900 Perso- 
nen wären nämlich nach wie vor in der INPOL- 
Fahndungsdatei gespeichert, nur wäre der Aus- 
schreibungsanlaß nunmehr ein anderer. Die Spei- 
cherung nur noch im Rahmen der zollrechtlichen 
Überwachung kann offenbar nicht verhindern, daß 
sie gleichwohl aufgrund dieser Ausschreibung auch 
polizeilichen Maßnahmen unterzogen werden. So 
konnte ich in einem konkreten Fall feststellen, daß 
ein zur zollrechtlichen Überwachung ausgeschriebe- 
ner Bürger (in einer Großstadt, keineswegs an der 
Grenze) einer strengen polizeilichen Kontrolle un- 
terzogen wurde. Da von dieser Kontrolle auch die 
übliche Meldung auf dem polizeilichen Meldeweg er- 
stattet wurde, hatte jedenfalls in diesem Falle die 
Ausschreibung zur zollrechtlichen Überwachung ge- 
nau denselben Effekt, wie ihn die Ausschreibung zur 
polizeilichen Beobachtung gehabt hätte. 

Leider war es mir nicht möglich, die genaueren Um- 
stände und Einzelheiten dieses Vorganges zu über- 
prüfen. Das Zollkriminalinstitut hat sich nämlich 
auf den Standpunkt gestellt, daß die von der Polizei 
übermittelten 900 Datensätze „Steuerdaten“ gewor- 
den sind, nachdem sie an das Zollkriminalinstitut 
übermittelt wurden. Ich halte diese Rechtsauffas- 
sung für unzutreffend imd bedauere es, daß sich das 
Zollkriminalinstitut für den Bereich der zollrechtli- 
chen Überwachung unter Berufung auf das Steuer- 
geheimnis meiner Kontrolle zu entziehen sucht, ob- 
wohl gerade in diesem Bereich das Steuergeheimnis 
durch das Zollkriminalinstitut selbst verletzt wird. 
Leider hat sich bislang auch der Bundesminister der 
Finanzen unter Berufung auf das Steuergeheimnis 
geweigert, Einzelheiten aus der zollrechtlichen 
Überwachung datenschutzrechtlich überprüfen zu 
lassen. In diesem Bereich ist also eine effektive da- 
tenschutzrechtliche Kontrolle derzeit nicht möglich. 
Dies sollte spätestens mit der Novellierung des 
BDSG geändert werden. 


2.19 Verbindungen der Sicherheitsbehörden 
zum Ausiänderzentrairegister (AZR) 

Im Herbst 1980 habe ich das beim Bundesverwal- 
tungsamt in Köln geführte Ausländerzentralregister 
überprüft. Hierbei habe ich festgestellt, daß das AZR 


im Laufe der Jahre immer mehr zu einer von den Si- 
cherheitsbehörden mitbenutzten Datei geworden 
ist. Dies gilt sowohl für den Inhalt der dort gespei- 
cherten Daten als auch für die Möglichkeit des Fern- 
abrufs dieser Daten. Die Entwicklung des AZR bis 
zu dem Zustand, zu dem ich es bei meiner Prüfung 
angetroffen habe, hat sich ohne entsprechende 
Rechtsgrundlagen, nur auf der Basis von § 6 des Ge- 
setzes über die Errichtung des Bundesverwaltungs- 
amtes vom 28. Dezember 1959 (BGBl. I S. 829), und 
ohne erkennbares Konzept vollzogen. Im Ergebnis 
hat dies dazu geführt, daß kaum ein Beteiligter mehr 
den vollständigen Überblick über die Einzelheiten 
des AZR hatte. Beispielsweise waren dort noch Per- 
sonendaten mit Aktenzeichen von Akten gespei- 
chert, die bei der betreffenden Sicherheitsbehörde 
bereits Jahre zuvor vernichtet worden waren. 

Besonders bedenklich erscheint mir, daß inzwischen 
eine ganze Reihe von Sicherheitsbehörden einen 
Online- Anschluß an das AZR besitzt. Hierfür gibt es 
keine Rechtsgrundlagen. Es geht nicht an, daß für 
eine Reihe von Sicherheitsbehörden Schritt für 
Schritt Online-Anschlüsse an eine Datei in der 
Größe des AZR geschaltet werden, ohne daß der Ge- 
setzgeber und die im Rahmen eines Gesetzgebungs- 
verfahrens informierte Öffentlichkeit hiervon wis- 
sen. Davon abgesehen habe ich bei mehreren der be- 
reits angeschlossenen Behörden Bedenken hinsicht- 
lich der Erforderlichkeit eines Online-Anschlusses. 

Die Einzelheiten meiner Feststellungen habe ich 
dem Bundesminister des Innern unter dem 7. No- 
vember 1980 in einem längeren Prüfbericht mitge- 
teilt. Eine inhaltliche Stellungnahme hierzu ist mir 
bislang noch nicht zugegangen. Der BMI hat aber 
aufgrund meines Berichts eine Arbeitsgruppe gebil- 
det, die ein Konzept für die Neuordnung des AZR un- 
ter Berücksichtigung meiner Anregungen erarbei- 
ten soll. 

Ich bin jedoch der Auffassung, daß man unabhängig 
davon sofort versuchen muß, die bestehenden Ver- 
bindungen auf das sachlich unerläßliche Mindest- 
maß zu reduzieren. In einem Bereich konnte ich dies 
im Einvernehmen mit der betreffenden Sicherheits- 
behörde bereits durchsetzen. Die Arbeit an der Neu- 
konzeption, die verständlicherweise nicht in kurzer 
Zeit abgeschlossen sein kann, darf nicht dazu füh- 
ren, daß die Beendigung des gegenwärtigen, recht- 
lich äußerst bedenklichen Zustandes verzögert 
wird. 


2.20 Wehrermittlungsllste 

des Bundesverwaltungsamtes 

Das Bundesverwaltungsamt führt eine sogenannte 
Wehrermittlungsliste. Sie dient dem Zweck, den Auf- 
enthalt von Wehrpflichtigen festzustellen. In der Li- 
ste werden ausgeschrieben: 

— Auf Antrag der Erfassungsbehörden (Meldebe- 
hörden) Personen, die sich der Erfassung als 
Wehrpflichtige entziehen oder die die Melde- 
pflicht nach der Erfassung nicht erfüllen, 

— auf Antrag der Kreiswehrersatzämter Personen, 
die sich der Wehrüberwachung entziehen, 
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— auf Antrag des Bundesamtes für den Zivildienst 
Personen, die sich der Zivildienstüberwachung 
entziehen. 

Die Listen werden u. a. den Grenzkontrollstellen zu- 
geleitet. In einem mir bekanntgewordenen Fall ist 
ein Wehrpflichtiger beim Grenzübertritt einer inten- 
siven Kontrolle unterworfen worden, nur weil sich 
sein Name auf der Liste befand. Die Ausschreibung 
führt mithin zu einer Art polizeilicher Beobachtung 
im Wehrersatzwesen. Diese Form der Wehrüberwa- 
chung ist datenschutzrechtlich im Prinzip nicht zu 
beanstanden; zu fordern ist aber, daß der Betroffene 
darüber informiert wird. Das geschieht jedoch nicht. 
Die Tatsache der Ausschreibung wird dem Gesuch- 
ten nicht bekanntgegeben, damit er den soeben fest- 
gestellten Aufenthaltsort nicht vorzeitig wieder 
wechselt. Ich halte dieses Vorgehen für bedenklich 
und habe angeregt, die Wehrpflichtigen auf die Aus- 
schreibung in der Wehrermittlungsliste hinzuwei- 
sen, weil mir so am ehesten gewährleistet scheint, 
daß sie ihren Obliegenheiten nach dem Wehrpflicht- 
gesetz nachkommen. Der Bundesminister des In- 
nern hat sich dieser Anregung gegenüber aufge- 
schlossen gezeigt. Er wird den ebenfalls an dem Er- 
mittlungsverfahren beteiligten Bundesressorts Vor- 
schlägen, auf die bisher geübte Geheimhaltung zu 
verzichten. 

2.21 Übermittlung von Gesundheitsdaten 
durch Bundeswehrdienststellen 

In mehreren Eingaben haben sich ehemalige Solda- 
ten, denen die Sonderfahrerlaubnis durch die Bun- 
deswehr entzogen worden war, darüber beschwert. 


daß der zivilen Straßenverkehrsbehörde, die von der 
Entziehung unterrichtet worden war, auf Anforde- 
rung die zugrundeliegenden medizinischen Gutach- 
ten oder Stellungnahmen vom Sanitäts- und Ge- 
sundheitsdienst der Bundeswehr übersandt worden 
waren. Die Straßenverkehrsbehörde kann aus dem 
Vordruck, mit dem die Entziehung der Fahrerlaub- 
nis mitgeteilt wird, entnehmen, ob dafür z. B. körper- 
liche Mängel maßgebend waren. Sie kann dies zum 
Anlaß nehmen zu prüfen, ob auch die zivile Fahrer- 
laubnis entzogen werden muß. Nach § 15b Abs. 2 der 
Straßenverkehr s-Zulassungs-Ordnung kann sie bei 
Zweifeln an der Eignung zum Führen eines Kraft- 
fahrzeugs vom Betroffenen ein amts- oder fachärzt- 
liches Zeugnis oder ein Gutachten einer amtlich an- 
erkannten medizinisch-psychologischen Untersu- 
chungsstelle, eines amtlich anerkannten Sachver- 
ständigen oder eines Prüfers für den Kraftfahrzeug- 
verkehr verlangen. Der Betroffene muß sich also 
Gutachten oder Zeugnisse beschaffen und sie der 
Straßenverkehrsbehörde vorlegen. Die Straßenver- 
kehrsbehörde darf derartige Zeugnisse und Gutach- 
ten jedoch nicht anfordern, und die Stellen, die sol- 
che Unterlagen besitzen, dürfen diese nicht übermit- 
teln, ohne daß der Betroffene zugestimmt und die 
Ärzte von der Schweigepflicht entbunden hat. 

Aufgrund meiner Hinweise hat der Bundesminister 
der Verteidigung die für die Entziehung militäri- 
scher Fahrerlaubnisse zuständigen Dienststellen 
und den Sanitäts- und Gesundheitsdienst angewie- 
sen, Gutachten oder gutachtliche Stellungnahmen 
— insbesondere medizinischen Charakters — nur 
noch mit Zustimmung des Betroffenen an Straßen- 
verkehrsbehörden weiterzugeben. 


3. Übergreifende Feststellungen aus verschiedenen Verwaltungsbereichen 


Die folgenden Ausführungen können nicht einem 
bestimmten Verwaltungsbereich allein zugeordnet 
werden (auch wenn die zugrundeliegenden Erkennt- 
nisse nur in einem Bereich gewonnen wurden). Es 
handelt sich um Querschnittsthemen, die sich auch 
in sonst nicht verwandten Ressorts ähnlich stel- 
len. 


3.1 Allgemeine Erfahrungen aus Prüfungen 

3.1.1 Unzulässige Datenverarbeitung 

Bei den im Berichtsjahr durchgeführten Prüfungen 
wurde nicht festgestellt, daß vorsätzlich personenbe- 
zogene Daten unzulässig verarbeitet wurden. Es gab 
jedoch eine erhebliche Anzahl von Fällen, in denen 
Behörden unzulässige Verarbeitungen für zulässig 
hielten und durchführten. Darüber ist in dem jewei- 
ligen Sachzusammenhang berichtet 

Abgesehen davon kam es gelegentlich vor, daß per- 
sonenbezogene Daten länger als erforderlich gespei- 
chert wurden. So bewahrte z. B. eine Stelle die Ma- 


gnetbänder, mit denen neue Daten in eine Bestands- 
datei eingespielt worden waren, vorsichtshalber 
noch auf, auch wenn die Daten aus dem Bestand 
schon längst wieder gelöscht waren. 

Im Rahmen der von mir angeregten Neuregelung 
wurde entsprechend dem tatsächlichen Sicherungs- 
bedarf eine Aufbewahrungszeit von drei Monaten 
als angemessen erkannt und damit der Archivbe- 
stand an Magnetbändern erheblich vermindert. In 
anderen Fällen gab es für Belegsammlungen mit 
personenbezogenen Daten lediglich Mindestaufbe- 
wahrungsfristen und es kam vor, daß je nach dem 
vorhandenen Lagerraum diese Fristen erheblich 
überschritten wurden. 

3.1.2 Übersicht über die gespeicherten Daten 

Die Ergebnisse der durchgeführten Kontrollen las- 
sen vermuten, daß es noch immer eine bedeutende 
Anzahl von Stellen der Bundesverwaltung gibt, in 
denen die für den Datenschutz Verantwortlichen 
keine Übersicht über die Datenverarbeitung in ih- 
rem Verantwortungsbereich haben. Wenn die ge- 
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mäß § 15 BDSG zu führende Übersicht lediglich aus 
einer Sammlung der Meldungen zur Veröffentli- 
chung gern. § 12 BDSG oder zum Register gern. § 19 
Abs. 4 BDSG besteht, kann die Ausführung der Da- 
tenschutzbestimmungen schon deswegen nicht ge- 
währleistet werden, weil den Verantwortlichen nicht 
bekannt ist, 

— an welchen Arbeitsplätzen und in welcher Form 
personenbezogene Daten vorliegen, 

— wie die entsprechenden Datenträger behandelt, 
insbesondere geschützt werden und 

— wo sie schließlich verbleiben, wenn sie nicht 
mehr benötigt werden (z. B. wie wird archiviert 
oder gelöscht). 

Die für eine umfassende Übersicht notwendigen In- 
formationen lagen zwar häufig vor, sie waren jedoch 
manchmal nicht zusammengeführt und daraufhin 
überprüft worden, ob die datenschutzgerechte Be- 
handlung aller personenbezogener Daten gewähr- 
leistet ist. In diesen Fällen zeigten sich dann auch re- 
gelmäßig Schwachstellen bei der Sicherung der Da- 
ten gegen unbefugtes Entfernen und oft Unvollstän- 
digkeiten bei den Regelungen über die Archivierung 
bzw. die Vernichtung von Unterlagen mit personen- 
bezogenen Daten. 

3.1.3 Maßnahmen zur Verbesserung der Datensicherung 

Die Diskussion der Prüfungsergebnisse mit den 
kontrollierten Stellen ergab häufig, daß Probleme, 
nachdem sie erkannt waren, ohne oder mit gerin- 
gem Aufwand gelöst werden konnten. Dies gilt be- 
sonders für die vor und nach der automatisierten 
Verarbeitung liegenden Verfahrensteile und das da- 
bei bearbeitete Material. Aber auch in den Berei- 
chen Rechenzentrum und Datenträgerarchiv beste- 
hen im Rahmen der ohnehin gelegentlich erforderli- 
chen Umgestaltungen kostengünstige Möglichkei- 
ten, die Datensicherung zu verbessern, wenn diese 
Aspekte rechtzeitig in die Planung eingebracht wer- 
den. Diese Erfahrung paßt zu der Erkenntnis einiger 
Stellen wie z. B. der Deutschen Bundesbank, die sich 
frühzeitig bemüht haben, den Datenschutz bei allen 
Arbeitsabläufen zu berücksichtigen: auf Kosten- 
probleme von Bedeutung sind sie dabei nicht gesto- 
ßen. Schwierigkeiten bei der Behebung von Sicher- 
heitsmängeln gibt es dagegen regelmäßig dann, 
wenn die äußere Gebäudesicherung nur schwach ist 
oder wenn eine Abgrenzung von Sicherheitsberei- 
chen im Inneren eines Gebäudes angemessen wäre, 
aber nur durch umfangreiche und damit teure Um- 
bauten realisiert werden kann. Nur in einem Fall 
war jedoch die Gebäudesicherung im Verhältnis zur 
Schutzbedürftigkeit der Daten so mangelhaft, daß 
ich deswegen eine Beanstandung aussprechen 
mußte. 

3.1.4 Beauftragung von Dienstleistungsunternehmen 

Gelegentlich werden einzelne Bearbeitungs schritte 
wie z. B. Datenerfassung, Micro-Verfilmung oder 
Vernichtung von Unterlagen nicht durch die Behör- 
den selbst, sondern von entsprechend spezialisier- 
ten Unternehmen durchgeführt, manchmal wird 
auch fremde ADV-Kapazität genutzt. In diesen Fäl- 


len muß der Auftraggeber sich davon überzeugen, 
daß der Auftragnehmer angemessene Maßnahmen 
zur Gewährleistung des Datenschutzes auch in die- 
ser Phase der Verfahren durchführt. 

Ich habe darauf hingewiesen, daß die vertraglichen 
Vereinbarungen auch Regelungen zur Datensiche- 
rung enthalten müssen und daß es durchaus ange- 
messen sein kann, daß die Behörde sich z. B. durch 
Stichproben von deren Einhaltung überzeugt. 

Ein Fall mangelhafter Vernichtung von Unterlagen, 
in dem offenblieb, ob damit auch vom BDSG ge- 
schützte Belange von Betroffenen gefährdet wur- 
den, machte deutlich, daß vertragliche Zusicherun- 
gen des Auftragnehmers auch ohne Täuschungsab- 
sicht dem Auftraggeber einen völlig falschen Ein- 
druck vermitteln und damit erhebliche Sicherheits- 
mängel verbergen können. Ich werde in Zukunft ver- 
stärkt darauf hinwirken, daß die Bundesbehörden 
sich von der ordnungsgemäßen Ausführung zugesi- 
cherter Maßnahmen überzeugen. 

Wichtig scheint mir auch zu sein, daß schon der Auf- 
trag selbst hinreichend eingegrenzt wird und Festle- 
gungen darüber treffen sollte, was mit den dem Auf- 
traggeber übergebenen Unterlagen zu geschehen 
hat. So wurden im Berichtszeitraum Anschriften aus 
einer Adressendatei eines Bundesministeriums 
durch eine Firma, die mit dem Versand einer Publi- 
kation des Ministerium beauftragt war, an eine an- 
dere Firma zu Werbezwecken weitergegeben. Für 
diese Datenübermittlung lag weder eine Zustim- 
mung der Betroffenen noch eine Weisung des Auf- 
traggebers vor. Das Ministerium hat daraufhin zu 
Recht die Geschäftsbeziehungen zu der beauftrag- 
ten Firma abgebrochen. Außerdem habe ich die Auf- 
sichtsbehörde, die die Einhaltung der Datenschutz- 
bestimmungen durch die beauftragte Firma zu über- 
wachen hat, von dem Vorfall unterrichtet. Da nach 
§ 8 Abs, 1 BDSG bei jeder Datenverarbeitung der 
Auftragnehmer sorgfältig auszuwählen ist, sollte 
sich jeder, der eine andere Stelle mit Datenverarbei- 
tungsmaßnahmen beauftragen will, bei den zustän- 
digen Aufsichtsbehörden erkundigen, ob gegen die 
Beauftragung der jeweiligen Firma im Einzelfall Be- 
denken bestehen. Auf diese Weise können ungeeig- 
nete Firmen ferngehalten und die Auftragnehmer 
zu einem gesetzmäßigen Verhalten motiviert wer- 
den. 

3.1.5 Konsequenzen für die Kontrolitätigkeit 

Die angemessene Sicherung der Daten ist im we- 
sentlichen eine Organisationsaufgabe, die zwar von 
vielen Bundesbehörden im erforderlichen Umfang 
wahrgenommen wird, aber durchaus noch nicht von 
allen. Um trotz meiner beschränkten Mittel die Brei- 
tenwirkung in diesem Bereich zu erhöhen, habe ich 
damit begonnen, Kontroll- und Beratungsbesuche 
durchzuführen, die sich auf die technischen und or- 
ganisatorischen Maßnahmen zur Gewährleistung 
des Datenschutzes konzentrieren. Für diese Besu- 
che wurden Behörden ausgewählt, in denen keine 
besonderen Rechtsprobleme erwartet wurden, in de- 
nen ich aber andererseits wegen der Größe der Be- 
hörde oder wegen des Umfangs der Datenverarbei- 
tung einen Einblick in die Organisation des Daten- 
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Schutzes gewinnen wollte, um festzustellen, ob die 
Dokumentation der Datenverarbeitung und die Re- 
gelungen für den Umgang mit personenbezogenen 
Daten darauf schließen lassen, daß die angemesse- 
nen Maßnahmen gegen unbefugte Datennutzung 
getroffen sind. Erste Erfahrungen mit diesem Vorge- 
hen veranlassen mich, auf Datensicherung konzen- 
trierte Teilprüfungen auch im kommenden Jahr 
durchzuführen. 


3.2 Personalwesen 

3.2.1 Beschaffung von Anschriften für Selbsthilfeelnrichtun- 
gen und Berufsverbände des öffentlichen Dienstes 

a) Wiederholt haben mich Eingaben von Bürgern 
erreicht, die sich mit der Frage der Übermittlung 
von Anschriften durch Behördenbedienstete 
(Vertrauensleute) an Selbsthilfeeinrichtungen 
der Beamten befassen. 

Die gemäß § 66 Abs. 1 Ziff. 4 BBG genehmigungs- 
freie Nebentätigkeit von Beamten in Selbsthil- 
feeinrichtungen läßt die dienstliche Verantwort- 
lichkeit unberührt (§ 66 Abs. 2, 1. Halbsatz BBG). 
Der Beamte, der diese genehmigungsfreie Ne- 
bentätigkeit ausüben will, hat somit zu prüfen, ob 
die Ausübung der Nebentätigkeit mit seinen Be- 
amtenpflichten vereinbar ist. Diese Selbstprü- 
fung durch den Beamten wird negativ ausfallen 
müssen, wenn die Nebentätigkeit aus der Über- 
mittlung von personenbezogenen Daten an 
Selbsthilfeeinrichtungen besteht und der Be- 
amte eine Funktion innehat, in der ihm diese Da- 
ten als besonderes Amtsgeheimnis anvertraut 
und zugänglich sind. Hier muß schon der An- 
schein mißbräuchlicher Verwendung von Perso- 
naldaten vermieden werden. Eine Übermittlung 
personenbezogener Daten wäre für den das Per- 
sonalaktengeheimnis wahrenden Beamten nur 
mit ausdrücklicher Zustimmung des Betroffenen 
im Einzelfall zulässig. 

Es ist Pflicht des Dienstvorgesetzten, Mißbräu- 
chen entgegenzutreten (§ 66 Abs. 2, 2. Halbsatz 
BBG). Ein Mißbrauch ist anzunehmen, wenn der 
Beamte bei Ausübung einer genehmigungsfreien 
Nebentätigkeit seine dienstlichen Pflichten ver- 
letzt oder wenn deren Verletzung nach den Um- 
ständen des Falles in absehbarer Zeit in hohem 
Maße wahrscheinlich ist, z. B. weil bei Ausübung 
der Nebentätigkeit eine Verletzung dienstlicher 
Pflichten unvermeidbar ist (vgl. BVerwGE 40, 11, 
16). Auch wenn der im Personalwesen tätige Be- 
amte die zu übermittelnden Anschriften Quellen 
entnehmen sollte, die für jedermann öffentlich 
zugänglich sind, könnte eine Übermittlung unzu- 
lässig sein, weil die übermittelten Daten gleich- 
zeitig einem von ihm zu wahrenden besonderen 
Amtsgeheimnis unterliegen. 

Die mir vorliegenden Eingaben zeigen, daß häu- 
fig ein in Personalverwaltungen Beschäftigter 
Anschriften, insbesondere von neu Eingestellten, 
an Selbsthilfeeinrichtungen weitergibt. Ich habe 
darauf hingewiesen, daß dies im Gegensatz zu 
§ 66 Abs. 2 BBG stehen kann, und gebeten, darauf 


hinzuwirken, daß die Behörden ihre Beschäftig- 
ten auf die mögliche Unvereinbarkeit zwischen 
Nebentätigkeit und amtlicher Funktion aufmerk- 
sam machen. Das gilt nicht nur für Beamte, son- 
dern auch für Angestellte des öffentlichen Dien- 
stes und — allerdings wohl in seltenen Fällen — 
auch für Arbeiter. 

Ich habe die obersten Bundesbehörden in einem 
Rundschreiben auf die Probleme hingewiesen. 
Der Bundesminister der Finanzen hat bereits 
seinen nachgeordneten Bereich entsprechend 
unterrichtet. 

b) Der Bundesminister des Innern ist mit der Frage 
an mich herangetreten, ob die Fachhochschule 
des Bundes dem Deutschen Beamtenbund oder 
einer anderen Gewerkschaft Namenslisten der 
jeweiligen Studienanfänger zur Intensivierung 
und Effektivierung von Werbe- und Betreuungs- 
maßnahmen geben darf. 

Die Übermittlung von personenbezogenen Daten 
im Anwendungsbereich des BDSG ist zulässig, 
wenn sie mit Einwilligung des Betroffenen er- 
folgt (§ 3 Satz 1 Nr. 2 BDSG). Es wäre daher der 
einfachste Weg, wenn die Fachhochschule sich 
zur Übermittlung der Namen die Einwilligung 
der Studienanfänger einholte. 

Ob auch eine Übermittlung auf der Grundlage 
des § 3 Abs. 1 Nr. 1 BDSG (normative Grundlage) 
zulässig ist, läßt sich schwer abstrakt beantwor- 
ten. Gemäß § 24 Abs. 1 BDSG wären vorher das 
berechtigte Interesse der übermittelnden Stelle, 
also der Fachhochschule, oder eines Dritten, hier 
des Deutschen Beamtenbundes, sowie die Beein- 
trächtigung schutzwürdiger Belange des Betrof- 
fenen, des Studienanfängers, zu prüfen. 

Das kann in der Regel am sichersten durch Be- 
fragung der Betroffenen geschehen; dann aber 
kann auch gleich eine Einwilligung eingeholt 
werden. 

Falls die Fachhochschule gegenüber den Stu- 
dienanfängern personalverwaltende Aufgaben 
wahrnimmt, unterlägen die diesbezüglichen per- 
sonenbezogenen Daten möglicherweise den Re- 
geln über die Wahrung des Personalaktenge- 
heimnisses. Diese Regeln gehen gegebenenfalls 
gemäß § 45 BDSG — als bereichsspezifische Vor- 
schriften — dem BDSG vor. 

3.2.2 Angaben in Hausmitteilungen 

Aufgrund einer Eingabe aus dem Bereich einer 
Standortverwaltung der Bundeswehr habe ich mich 
mit der Bekanntgabe von Personaldaten in Verwal- 
tungsanordnungen, Hausmitteilungen und auf Per- 
sonalversammlungen befaßt. Verwaltungsanord- 
nungen, Hausmitteilungen oder ähnliche Mitteilun- 
gen dienen der Bekanntgabe von organisatorischen 
und Personalveränderungen inherhalb einer Behör- 
de/eines Organisationsbereiches. Sie werden regel- 
mäßig auch nur innerhalb dieser Behörde/dieses Or- 
ganisationsbereiches verteilt. Für die Bekanntgabe 
liegt sowohl ein dienstliches als auch ein Interesse 
der Beschäftigten vor. Das dienstliche Interesse be- 
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steht insbesondere darin, den Mitarbeitern perso- 
nelle und organisatorische Veränderungen bekannt- 
zugeben, die bei der laufenden Sachbearbeitung be- 
rücksichtigt werden müssen, z. B. Aufgabenver- 
schiebungen zwischen einzelnen Organisationsein- 
heiten. Das persönliche Interesse der Beschäftigten 
liegt u. a. in der Transparenz der Personalpolitik ei- 
ner Behörde. Deshalb habe ich mich nicht grund- 
sätzlich für die Abschaffung solcher Mitteilungen 
ausgesprochen. Ich habe aber erreicht, daß die 
Gründe für Umsetzungen, Versetzungen, vorzeitiges 
Ausscheiden aus dem Dienst sowie für Namensän- 
derungen nicht mehr veröffentlicht werden. In kei- 
nem Falle dürfen schutzwürdige Belange der Be- 
schäftigten beeinträchtigt werden. Dies gilt auch bei 
der Bekanntgabe von personenbezogenen Daten in 
Personalversammlungen. 

3.2.3 Benennung der in Kommunaivertretungskörperschaften 
tätigen Angehörigen einer Verwaltungseinheit 

Der Landesbezirk einer Gewerkschaft teilte mir mit, 
daß eine Grenzschutzverwaltungsstelle unter Beru- 
fung auf einen Erlaß des Bundesministers des In- 
nern von den Leitern der nachgeordneten Verwal- 
tungsstellen die Benennung derjenigen Bundes- 
grenzscliutz-Angehörigen fordert, die in kommuna- 
len Vertretungskörperschaften tätig sind. Eine 
Rückfrage beim Bundesminister des Innern ergab, 
daß dieser für den Tätigkeitsbericht des Bundes- 
grenzschutzes lediglich die Zahl der in kommunalen 
Vertretungskörperschaften tätigen BGS-Angehöri- 
gen erbat. Um weitere Mißverständnisse auszu- 
schließen, hat der Bundesminister des Innern sei- 
nen Erlaß dahin gehend geändert, daß auch Erhe- 
bungen über die Zahl der in kommunalen Vertre- 
tungskörperschaften tätigen BGS-Angehörigen 
künftig entfallen. 

3.2.4 Beihilfewesen 

Im vergangenen Jahr habe ich mich in mehreren 
Fällen mit Fragen des Beihilfewesens des Bundes 
auseinandergesetzt. Erwähnen möchte ich hier le- 
diglich zwei Probleme, nämlich 

a) die Vorlage des ärztlichen Schlußberichts nach 
Sanatoriumsaufenthalt oder Heilkur bei der Bei- 
hilfestelle und 

b) die Abschottung der Beihilfestelle von der übri- 
gen Personalverwaltung. 

Zu a): 

Gemäß Nr. 6 Abs. 1 und Nr. 7 Abs. 4 Ziff, 1 Beihilfe- 
vorschriften des Bundes (BhV) sind die Kosten für 
einen ärztlichen Schlxißbericht beihilfefähig. Die 
Vorlage des ärztlichen Schlußberichts wird nach Ab- 
schluß eines Sanatoriumsaufenthaltes oder einer 
Kur von der Beihilfestelle gefordert. Sie will an 
Hand dieser Unterlagen feststellen, ob der Beschäf- 
tigte die ärztlichen Verordnungen befolgt und sei- 
nen Teil dazu beigetragen hat, daß die seitens der 
Beihilfestelle bewilligte Maßnahme auch ordnungs- 
gemäß durchgeführt worden ist: Inhaltlich fällt der 
ärztliche Schlußbericht in der Praxis sehr unter- 
schiedlich aus. Er kann den vollständigen Behand- 
lungsplan für einen Kurverlauf wiedergeben, d, h. 


alle während der Kur getroffenen Verordnungen 
und verabreichten Anwendungen, er kann darüber 
hinaus personenbezogene Daten enthalten, z. B. Dia- 
gnosedaten, die teilweise sehr sensibel sein können; 
er kann schließlich so inhaltsarm sein, daß er nicht 
einmal für den Zweck der Abrechnung der Beihilfe 
ausreicht, so daß Rückfragen erforderlich werden. 

Ich erkenne an, daß die Beihilfestelle für die Kon- 
trolle der Abrechnung Informationen benötigt, aus 
denen hervorgeht, ob die abgerechneten Leistungen 
mit den getroffenen Verordnungen (z. B. des Kurarz- 
tes) übereinstimmen. Soweit der ärztliche Schlußbe- 
richt darüber hinausgehende Informationen gibt, 
sind diese für die Beihilfestelle aber nicht erforder- 
lich. Hält der Sanatoriums- oder Kurzarzt Hinweise 
für die weitere Behandlung für erforderlich, so sind 
diese dem behandelnden Arzt am Wohnort des Be- 
schäftigten und eventuell mit dessen Zustimmung 
dem Personalarzt in einem „Arztbrief“ mitzuteilen. 
Der ärztliche Schlußbericht im Sinne des Beihilfe- 
wesens muß also dahin gehend konkretisiert wer- 
den, daß er nur eine Zusammenstellung der ärztli- 
chen Verordnungen und durchgeführten Anwen- 
dungen enthält und bescheinigt, daß z. B. die Kur 
entsprechend den Verordnungen des Kurarztes in 
der vorgesehenen Zeit abgewickelt wurde. 

Der Bundesminister des Innern hat nach Beratung 
dieses Problems in der Bund-Länder-Kommission 
für das Beihilferecht vorgesehen, diese Einschrän- 
kung den Bundesverwaltungen bekanntzugeben. 

Zu b): 

Wiederholt haben mich Eingaben erreicht, in denen 
Beschäftigte des öffentlichen Dienstes ihre Sorge 
vortragen, daß die im Rahmen der Beihilfegewäh- 
rung ihrem Dienstherrn offenbarten Gesundheits- 
daten (z. B. Diagnosen, Zeitraum der Behandlung, 
Anwendungen) nicht nur der Abrechnung und Ge- 
währung von Beihilfen zugrundegelegt werden, son- 
dern auch Einfluß auf Personalentscheidungen ha- 
ben. Diese Befürchtung tritt vor allem dort auf, wo 
die Beihilfeabrechnung und die sonstige Personal- 
bearbeitung in einer Hand liegen. 

Auszugehen ist von dem schon in meinem ersten Tä- 
tigkeitsbericht (unter 3.5.4.2, S. 36) festgestellten 
Grundsatz, daß jeder zum Arzt, ins Krankenhaus 
oder zu einer Sozialbehörde gehen können soll, ohne 
befürchten zu müssen, daß diese Tatsache Außen- 
stehenden bekannt wird oder daß ihm daraus Nach- 
teile entstehen. Diese für den Anwendungsbereich 
des Sozialgeheimnisses getroffene Aussage gilt 
auch in Bereichen wie dem Beihilfewesen, bei dem 
die Interessenlage gleich ist: Der Beihilfeberechtigte 
darf durch die Art der Organisation des Beihilfewe- 
sens weder davon abgehalten werden, zum Arzt zu 
gehen, noch davon, entstandene Rechnungen zur 
Beihilfegewährung einzureichen. Daraus folgt, daß 
gewährleistet werden muß, daß die Beihilfestelle 
von der Personalverwaltung im übrigen abgeschot- 
tet ist, wie das in einigen Verwaltungen schon gegen- 
wärtig der Fall ist. 

Diese Forderung wird durch die Hilfserwägung ge- 
stützt, daß die Funktion der Beihilfe stelle derjeni- 
gen einer Betriebskrankenkasse vergleichbar ist. 
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Diese Krankenkasse unterliegt als Körperschaft des 
öffentlichen Rechts der Verpflichtung aus § 35 SGB I 
und darf unter das Sozialgeheimnis fallende Daten 
ihrer Versicherten nur gemäß § 35 Abs. 2 SGB I of- 
fenbaren; es ist kein Grund ersichtlich, weshalb der 
darin zum Ausdruck kommende Grundsatz, daß Da- 
ten, die im Zusammenhang mit der Gewährung von 
Sozialleistungen nach dem SGB (§21 SGB I) erho- 
ben und verarbeitet werden, vor dem Arbeitgeber als 
Sozialgeheimnis zu wahren sind, nicht auf das Bei- 
hilf ewesen übertragen werden kann. Denn auch bei 
Beihilfen handelt es sich im weiteren Sinne um eine 
„Sozialleistung“ des Dienstherrn/ Arbeitgebers für 
seine Beschäftigten. 

§ 5 Abs. 1 BDSG, der wegen seiner Beschränkung 
auf die Datenverarbeitung in Dateien für das Beihil- 
fewesen nicht in allen Fällen unmittelbar gilt, ent- 
hält den allgemeinen Grundsatz der Zweckbindung, 
dessen entsprechende Anwendung aus den genann- 
ten Gründen auf „Beihilfedaten“ geboten sein 
dürfte. 

Schließlich verlangt auch die beamten- und arbeits- 
rechtliche Fürsorgepflicht des Dienstherrn bzw. Ar- 
beitgebers eine Organisation des Beihilfeabrech- 
nungswesens, die den Beschäftigten nicht aus Angst 
davor, daß seine Beihilfedaten an dafür nicht zustän- 
dige Mitarbeiter des Dienstherrn/ Arbeitgebers ge- 
langen, daran hindert, von den ihm zustehenden Bei- 
hilfeleistungen Gebrauch zu machen. Gerade bei 
psychiatrischen Behandlungen ist dies ein in Einga- 
ben immer wieder vorgebrachter Gesichtspunkt. 

Auf der Grundlage dieser Erwägungen habe ich den 
Bundesminister des Innern um Stellungnahme ge- 
beten und eine Änderung des Personalaktenfüh- 
rungserlasses vom 21. Juli 1966 — 22-001-002/1 — da- 
hin gehend vorgeschlagen, daß die Beihilfeakte von 
den übrigen Personalakten getrennt aufzubewahren 
und vor dem Zugriff der Mitarbeiter außerhalb der 
Beihilfestelle zu schützen ist Das Interesse des 
Dienstherrn/ Arbeitgebers, von Umständen unter- 
richtet zu sein, die die Dienstfähigkeit des Beschäf- 
tigten betreffen, wird durch diesen Vorschlag nicht 
beeinträchtigt Denn der Dienstherr/ Arbeitgeber er- 
fährt ja auch weiterhin durch die Arbeitsunfähig- 
keitsbescheinigung von der Tatsache längerer Er- 
krankungen und kann diese dann zum Gegenstand 
von Gesprächen mit dem betroffenen Beschäftigten 
machen. 


3.3 Teiefondaten 

Die Diskussion über die Frage, inwieweit Angaben 
über Telefongespräche, vor allem die angerufene 
Nummer, aufgezeichnet werden dürfen (vgl. 3. TB zu 
3.5.5.3, S. 28f.), ist im Berichtsjahr weitergegangen. 
Bei verschiedenen Prüfungen in der Bundesverwal- 
tung habe ich festgestellt, daß sowohl dienstliche wie 
private Ferngespräche mit den Zielnummern regi- 
striert werden. Die Abrechnung der privaten Tele- 
fongespräche ist vielfach so organisiert, daß der Be- 
schäftigte eine detaillierte Rechnung erhält, wäh- 
rend ein zweiter Beleg für die Dienststelle selbst nur 
in Form einer Summenliste (mit Anzahl der Gebüh- 
reneinheiten und Gesprächskosten) oder — wenn 


Einzelbelege bei der Zahlstelle verbleiben — ohne 
die Daten über Ort und Rufnummer des Gesprächs- 
partners aufbewahrt wird. Die Aufzeichnung der 
Zielnummern bei dienstlicher Benutzung der Fern- 
sprecheinrichtungen ist in Nr. 9 der Dienstanschluß- 
vorschriften • — DAV — des Bundesministers der Fi- 
nanzen vom 1. Juni 1976 (Allgemeine Verwaltungs- 
vorschrift über die Einrichtung und Benutzung 
dienstlicher Fernmeldeanlagen für die Bundesver- 
waltung mit Ausnahme der Deutschen Bundespost, 
Ministerialblatt des Bundesministers der Finanzen 
und des Bundesministers für Wirtschaft 1976, S. 487) 
vorgeschrieben. 

Ich habe gegenüber dem Bundesminister der Finan- 
zen und den übrigen betroffenen Bundesbehörden 
Bedenken gegen die Aufzeichnung der Zielnum- 
mern geltend gemacht. Diese Angabe wird als erfor- 
derlich bezeichnet, um prüfen zu können, ob Dienst- 
gespräche in dem durchgeführten Umfang notwen- 
dig waren und ob es sich tatsächlich um Dienstge- 
spräche gehandelt hat. Demgegenüber habe ich die 
bereits im 3. Tätigkeitsbericht (a. a. O.) skizzierte 
Ansicht vertreten, daß es für die haushaltsmäßige 
Kontrolle der Fernsprechmittel ausreichen dürfte, 
Datum, Nebenstellen-Nummer, ZieloTt sowie die Ge- 
bühreneinheiten nachzuweisen. Das personenbezo- 
gene Datum „Fernsprechnummer des Gesprächs- 
teilnehmers“ sollte nur im Zusammenhang mit der 
üblicherweise für die Akten anzufertigenden Tele- 
fonnotiz aufgezeichnet werden. Über diese Frage 
der Erforderlichkeit wird noch weiter zu verhandeln 
sein. Dabei sollte nach meiner Ansicht auch berück- 
sichtigt werden, in welcher Weise solche Aufzeich- 
nungen tatsächlich ausgewertet werden. Es spricht 
viel dafür, die Kontrolle, soweit sie für unverzichtbar 
gehalten wird, auf kostenrelevante (d. h. längere) 
Gespräche zu beschränken und nur stichproben- 
weise durchzuführen. 

Abgesehen davon sprechen nach wie vor weitere 
Gründe gegen eine Aufzeichnung der Zielnummer. 
Die Sorge, daß durch Auswertung der Telefonkon- 
takte eine unverhältnismäßige Kontrolle über die 
Beschäftigten ausgeübt werden könnte, ist nicht von 
der Hand zu weisen. Dies gilt insbesondere für tele- 
fonische Verbindungen zu Personalräten, Beschwer- 
de- und Aufsichtsinstanzen sowie Bürgerbeauftrag- 
ten (einschließlich meiner Dienststelle). Darüber 
hinaus sind weitere Fälle vorstellbar, in denen eine 
Offenlegung von (erlaubten) Telefonkontakten 
schutzwürdige Belange der Telefonierenden, vor al- 
lem auch des Angerufenen, beeinträchtigen würde, 
so etwa wenn bestimmten Informanten einer Be- 
hörde Vertraulichkeit zugesichert wurde oder wenn 
diese im Rahmen sozialer Hilfe und Beratung er- 
wartet werden darf; man denke etwa an Stellen, die 
Gesundheits- oder Eheberatung betreiben. 

Erst recht bestehen Bedenken gegen die Aufzeich- 
nung der Zielnummern bei privaten Telefongesprä- 
chen von Dienstapparaten aus. Diese Aufzeichnun- 
gen sind gewiß für die eindeutige Abrechnung der 
Gebühren nützlich, vor allem wenn ein Anschluß 
von mehreren Personen für private Gespräche be- 
nutzt wird. Es bestehen aber erhebliche Zweifel, ob 
diese Aufzeichnungen in jedem Falle erforderlich 
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und rechtlich zulässig sind. In der vergleichbaren 
Frage, ob Hotels bei Telefongesprächen ihrer Gäste 
die Zielnummern aufzeichnen dürfen, vertreten die 
Aufsichtsbehörden für den Datenschutz im nicht-öf- 
fentlichen Bereich die Ansicht, daß dies nicht zuläs- 
sig sei. Auch mehrere Landesbeauftragte für den 
Datenschutz teilen die Ansicht, daß die Aufzeich- 
nung der angerufenen Nummern bei Privatgesprä- 
chen von Behördenapparaten aus nicht zulässig sei. 
In diesem Zusammenhang wird auch auf das Fern- 
meldegeheimnis (Art. 10 GG) Bezug genommen. 

Ich werde mich weiterhin mit den mir zustehenden 
Mitteln dafür einsetzen, daß solche Aufzeichnungen 
unterbleiben, die unangemessene Nachteile für die 
Betroffenen nach sich ziehen können. Ich werde be- 
sonders darauf achten, daß durch solche Notierun- 
gen nicht das Recht beeinträchtigt wird, sich unbe- 
obachtet an Personalräte und andere Institutionen 
wenden zu können, die zum Schutze von Beschäftig- 
ten eingerichtet sind. Die Zweckbindung der gleich- 
wohl aufgezeichneten Daten muß streng beachtet 
werden; eine Verknüpfung mit anderen Daten hat zu 
unterbleiben. 

Auch vor endgültiger Klärung der grundsätzlichen 
Rechtsprobleme sollten praktische Lösungswege be- 
dacht werden. So würde es einen Fortschritt darstel- 
len, wenn die benutzten Verfahren der Aufzeich- 
nung und Auswertung allgemein den Betroffenen 
bekanntgemacht würden; hierzu gehört auch ein zu- 
treffender Hinweis auf die Rechtsgrundlage (§ 9 
Abs. 2 BDSG) bzw. auf die Tatsache der Registrie- 
rung (vgl. § 26 Abs. 1 BDSG). Ferner sollte dafür ge- 
sorgt werden, daß alle aufgezeichneten Daten auf al- 
len Datenträgern nach Ausdruck der zulässigen Li- 
sten und Abrechnungen gelöscht werden. 

Ich appelliere auch an die Hersteller von Telefonauf- 
zeichnungsgeräten, technische Lösungen zu entwik- 
keln, die den unterschiedlichen Anforderungen der 
Anwender Rechnung tragen und — wenn dies ange- 
messen erscheint — dem Betroffenen die Wahl zwi- 
schen verschiedenen Auf zeichnungs arten (und ent- 
sprechenden Folgen für die Beweislage) lassen. Mei- 
nes Wissens bemühen sich mehrere Unternehmen 
um solche Lösungen. 

3.4 Bankauskünfte 

Anläßlich einer Prüfung im Bereich der öffentlich- 
rechtlichen Banken habe ich mich mit der Proble- 
matik der sog. Bankauskunft auseinandergesetzt. 

Mit „Bankauskunft“ wird der Informationsaus- 
tausch zwischen Kreditinstituten über die Kredit- 
würdigkeit eines Kunden bezeichnet. Bankaus- 
künfte dienen dazu, wirtschaftliche Risiken bei der 
Kreditvergabe zu mindern. Die Angabe des Kredit- 
suchenden über seine anderweitigen Bankverbin- 
dungen dient als Grundlage für die Anfrage bei dem 
betroffenen Kreditinstitut. Es handelt sich dabei um 
ein in der Branche vereinbartes Verfahren, bei dem 
die um Auskunft ersuchte Bank ihre Einschätzung 
der wirtschaftlichen, finanziellen und persönlichen 
Verhälntisse meist formularmäßig — in erster Linie 
durch Ankreuzen vorgegebener Beurteilungskrite- 
rien — abgibt. Bankauskünfte dienen nicht aus- 
schließlich der anfragenden Bank als Grundlage für 


eigene Kreditentscheidungeh, sondern können auch 
in Auskünfte an Kunden eingehen. 

Die Datenübermittlung in Form der „Bankauskunft“ 
stößt auf erhebliche datenschutzrechtliche Beden- 
ken. Für die Zulässigkeit der Übermittlung durch die 
auskunftgebende Stelle ist nach § 24 Abs. 1 BDSG 
Voraussetzung, daß die Weitergabe im Rahmen des 
mit dem Kunden bestehenden Vertragsverhältnis- 
ses liegt (erste Alternative). Diese Voraussetzung ist 
in aller Regel nicht gegeben. Nach der zweiten Alter- 
native der Vorschrift dürfen schutzwürdige Belange 
des Betroffenen nicht beeinträchtigt sein; auch dies 
wird man grundsätzlich nicht feststellen können, es 
sei denn, daß ausschließlich positive Angaben wei- 
tergegeben werden. Bei der Interessenabwägung 
nach der zweiten Alternative spielt insbesondere 
das Vertrauen des Kunden auf die Einhaltung des 
Bankgeheimnisses eine Rolle. Die Erteilung von 
„Bankauskünften“ setzt deshalb in der Regel voraus, 
daß der Betroffene seine Einwilligung nach §3 
Abs. 1 Nr. 2 BDSG erteilt hat. Das überprüfte Institut 
verstößt also insoweit gegen das Bundesdaten- 
schutzgesetz. Übrigens verfährt — soweit ersichtlich 
— die gesamte Kreditwirtschaft so (vgl. 2. Tätig- 
keitsbericht des Landesbeauftragten für den Daten- 
schutz Nordrhein-Westfalen S. 94 fl). 

Bedenken habe ich darüber hinaus gegen einige im 
Vordruck vorgesehene Beurteilungen erhoben, ins- 
besondere soweit sie Persönlichkeitsbewertungen 
betreffen, wie z. B.: „Über Ruf und Charakter ist 
Nachteiliges nicht bekannt geworden“; „Der Kunde 
gilt als fleißig und vertrauenswürdig“; „Er erfreut 
sich eines guten Rufs“; „In persönlicher Hinsicht 
vermögen wir ein Urteil nicht abzugeben“. Bei ande- 
ren Formulierungen bleibt offen, ob es sich um ei- 
gene Feststellungen der Bank handelt oder um Aus- 
künfte Dritter, für deren Richtigkeit keine Gewähr 
übernommen wird. Dies gilt beispielsweise für: „Es 
wurden Wechselproteste beobachtet“. 

Eine förmliche Beanstandung habe ich zunächst zu- 
rückgestellt und die Bank um eine ausführliche Stel- 
lungnahme gebeten. Ich habe mich zu dieser Vorge- 
hensweise entschlossen, weil die Erteilung von 
„Bankauskünften“ ein in der Branche übliches Ver- 
fahren ist und es aus der Sicht des Datenschutzes 
darauf ankommt, ein mit der Kreditwirtschaft und 
den Datenschutzkontrollinstitutionen der Länder 
abgestimmtes Verfahren zu entwickeln. Dabei wird 
darauf hingewirkt werden müssen, daß — entspre- 
chend den Ergebnissen der Verhandlungen mit den 
Handels- und Wirtschaftsauskunfteien — das Ver- 
fahren der Bankauskunft für den Betroffenen trans- 
parent wird, daß sich die Bankauskunft auf kreditre- 
levante und nachweisbare Tatsachen beschränkt 
und daß Werturteile nur weitergegeben werden, 
wenn ihnen erkennbar nachprüfbare Tatsachen zu- 
grunde liegen und die Berechnungs- und Beurtei- 
lungsgrundlagen für Außenstehende überprüfbar 
sind. 


3.5 Haushaltskontrolle von Zuwendungen 

Im Wirtschaftsplan 1981 der pädagogischen Arbeits- 
stelle (PAS) des Deutschen Volkshochschulverban- 
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des war erstmals unter dem Titel 531 01 — Kosten 
für Veröffentlichungen und Dokumentation folgen- 
der Vermerk aufgenommen worden: „Ausgaben für 
Honorare dürfen nur geleistet werden, wenn der Ho- 
norarempfänger Angaben über sein hauptberufli- 
ches Beschäftigungsverhältnis gemacht und sein 
Einverständnis mit der Weitergabe dieser Angaben 
an den Zuwendungsgeber erklärt hat.“ 

Durch diesen Vermerk bestand die Gefahr einer Be- 
einträchtigung von schutzwürdigen Belangen der 
betroffenen Honorarempfänger. Diese mußten be- 
fürchten, daß ihr Dienstherr bzw. Arbeitgeber 
Kenntnis von einer Nebentätigkeit erhalten könnte, 
und zwar unabhängig davon, ob diese anzeigefrei, 
anzeigepflichtig oder genehmigungspflichtig ist. 

Der Vermerk geht auf einen Beschluß des Haus- 
haltsausschusses des Deutschen Bundestages vom 
16. November 1978 zurück. Auf diese Weise sollte ein 
Überblick darüber geschaffen werden, welche Geld- 
beträge in Form von Honoraren und Kostenersatz 
für Angehörige des öffentlichen Dienstes, insbeson- 
dere für Hochschullehrer ausgegeben werden. 

Meinem Wunsch entsprechend hat der Bundesmini- 
ster der Finanzen jetzt sichergestellt, daß dem Zu- 
wendungsgeber nur noch die Zahl der Honorarzah- 
lungen an Angehörige des öffentlichen Dienstes mit 
Angabe der Höhe und nicht Name und Anschrift der 
Honorarempfänger mitzuteilen ist und daß die Ho- 
norarempfänger selbst auch nur noch angeben müs- 
sen, ob sie im öffentlichen Dienst beschäftigt sind. 


Die vom Haushaltsausschuß des Deutschen Bundes- 
tages gewünschte (statistische) Information wird da- 
durch nicht geschniälert, die Datenschutzbedenken 
sind aber ausgeräumt. 

3.6 Verteiler für Informationsmaterial 

Viele Stellen der Bundesverwaltung verteilen an In- 
teressenten auf Anfrage Informationsmaterial über 
Themen aller Art aus Politik, Wirtschaft, Kultur, 
Wissenschaft und Technik. Bezieher solcher Publi- 
kationen fragen gelegentlich, was mit ihren An- 
schriften geschieht. Nach meinen bisherigen Erfah- 
rungen werden die Anschriften in aller Regel nur 
vorübergehend aufbewahrt und dann vernichtet.. 

Bei der datenschutzrechtlichen Prüfung einer Stelle, 
die in besonders großem Umfang politisches Infor- 
mationsmaterial versendet, haben meine Mitarbei- 
ter sich vorrangig über die Behandlung der Namen 
und Anschriften von Interessenten informiert. Es 
muß sichergestellt sein, daß aus den Angaben über 
die jeweiligen Interessengebiete keine Persönlich- 
keitsprofile angefertigt werden und daß diese Anga- 
ben nicht zum Zwecke politischer Manipulation oder 
zur Überwachung politisch Andersdenkender ge- 
nutzt werden. Tatsächlich besteht diese Gefahr 
nicht. Meine Mitarbeiter konnten sich davon über- 
zeugen, daß bei Einzelanfragen diese Daten nicht ge- 
speichert werden. Im Rahmen der Anfragen entste- 
hende Unterlagen werden nach einem halben Jahr 
vernichtet. 


4 Umsetzung des Datenschutzes in bereichsspezifische Regelungen und Weiterentwickiung 
des Datenschutzrechts 


Zur Verwirklichung und Weiterentwicklung des Da- 
tenschutzes sind zahlreiche Rechts- und Verwal- 
tungsvorschriften nötig, die das BDSG konkretisie- 
ren und ergänzen, insbesondere bereichsspezifische 
Gesetzesnormen und Verwaltungsvorschriften 
(Richtlinien), Im folgenden Abschnitt sind diese Ent- 
wicklungen in verschiedenen Verwaltungsbereichen 
dargestellt, soweit sie nicht wegen des unmittelba- 
ren Zusammenhangs mit Prüfungsfeststellungen 
bereits in Abschnitt 2 oder 3 erwähnt wurden. 


4.1 Rechtswesen 

4.1.1 Mitteilungen In Strafsachen 

Die Justizminister des Bundes und der Länder ha- 
ben die Anregungen, die meine Kollegen und ich zur 
Verbesserung des Datenschutzes gemacht haben 
(vgl. dazu 2. TB, Nr. 2.2.2, S. 16, 3. TB, Nr. 3.2.2, S. 19) 
aufgegriffen. Grundsätzlich halten auch sie es für 
geboten, für diese Mitteilungspflichten eine Rechts- 
grundlage zu schaffen. Erwogen wird, den Bundes- 
minister der Justiz zum Erlaß einer Rechtsverord- 
nung mit Zustimmung des Bundesrats zu ermächti- 
gen. Darüber hinaus anerkennen die Justizminister, 


daß es angebracht sei, den Umfang der Mitteilungs- 
pflichten mit dem Ziel einer generellen Reduzierung 
zu überprüfen. Im Benehmen mit den jeweiligen 
Empfängerbehörden soll geklärt werden, inwieweit 
es aus heutiger Sicht vertretbar erscheint, die je- 
weils widerstreitenden Interessen der Allgemein- 
heit und des Betroffenen unabhängig vom konkre- 
ten Einzelfall anders als bisher zu bewerten, so daß 
bestimmte Mitteilungspflichten entfallen oder in- 
haltlich reduziert werden können. Ich begrüße die- 
ses Zwischenergebnis ausdrücklich. Über den Fort- 
gang und den Abschluß werde ich berichten. 

4.1.2 Entwurf eines Gesetzes über die Internationale 
Rechtshilfe in Strafsachen 

Dem Deutschen Bundestag liegt der Entwurf eines 
Gesetzes über die internationale Rechtshilfe in 
Strafsachen (IRG) vor. Der Rechtshilfeverkehr zwi- 
schen deutschen und ausländischen Stellen ist da- 
tenschutzrechtlich besonders relevant, wenn Aus- 
künfte aus dem Bundeszentralregister erteilt wer- 
den sollen. Die Zentralregisterauskunft enthält per- 
sonenbezogene Daten von hohem Sensibilitätsgrad. 
In zahlreichen Datenschutzgesetzen anderer Staa- 
ten zählen Angaben über Vorstrafen zu den beson- 
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ders geschützten Daten. Im Bundesdatenschutzge- 
setz waren spezielle Regelungen über den Schutz 
dieser Daten nicht erforderlich, weil mit dem Gesetz 
über das Bundeszentralregister ein bereichsspezifi- 
sches Datenschutzgesetz geschaffen wurde, das den 
schutzwürdigen Belangen des Betroffenen Rech- 
nung trägt. Die im Bundeszentralregistergesetz vor- 
gesehenen Tilgungsfristen und das Verwertungsver- 
bot geben dem Verurteilten die Möglichkeit, sich von 
den Belastungen seiner Vergangenheit zu befreien 
und sich wieder in die Gesellschaft einzugliedern. 
Seine Schutzfunktion kann das Bundeszentralregi- 
stergesetz freilich nur in seinem Geltungsbereich 
entfalten. Erfährt eine ausländische Stelle von einer 
Verurteilung, kann sie diese dem Betroffenen prak- 
tisch Zeit seines Lebens Vorhalten und zu seinem 
Nachteil verwenden. Diese Tatsachen müssen bei ei- 
ner Regelung der sog. „kleinen Rechtshilfe“ nach 
§§ 58 ff. des Entwurfs berücksichtigt werden. 

Problematisch erscheint in diesem Zusammenhang 
§ 58 Abs. 3 des Entwurfs, der die Rechtshilfe unter 
den gleichen Voraussetzungen ermöglicht, unter de- 
nen deutsche Gerichte oder Behörden einander in 
entsprechenden Fällen Rechtshilfe leisten könnten. 
Hier werden unterschiedliche Sachverhalte einer 
gleichartigen Regelung unterworfen. Die Übermitt- 
lung einer Strafregisterauskunft an eine Stelle im 
Ausland ist ein Vorgang, dem datenschutzrechtlich 
weitaus größeres Gewicht beizumessen ist als einer 
Auskunftserteilung innerhalb der Bundesrepublik 
Deutschland. Der Införmationswert des Datums 
„Zentralregistereintragung“ ist im Ausland anders 
und für den Betroffenen belastender, als dies im Gel- 
tungsbereich des Bundeszentralregistergesetzes, 
das Tilgungsfristen vorsieht, der Fall sein würde. Es 
sollte zumindest versucht werden, eine differenzie- 
rende Lösung zu finden. 

Ich habe dem Bundesminister der Justiz ferner vor- 
geschlagen, § 73 des Entwurfs dahin gehend zu er- 
gänzen, daß Auskünfte über Vorstrafen nur durch 
das Bundeszentralregister erteilt werden. Dieses 
hätte dann zu prüfen, ob und in welchem Umfange 
die Auskunft nach dem geltenden Rechtshilfe ab- 
kommen zu geben ist und ob in den Fällen, in denen 
ein Abkommen nicht besteht, schutzwürdige Be- 
lange der Auskunftserteilung entgegenstehen könn- 
ten oder anderweitig zu berücksichtigen wären. Es 
wäre z. B. auch denkbar, in Fällen, in denen eine Til- 
gung unmittelbar bevorsteht, die Zeit bis zur Til- 
gungsreife abzuwarten oder die Auskunft mit einem 
Hinweis auf die bevorstehende Tilgung zu versehen. 
Dies könnte nur das Bundeszentralregister leisten. 

4.1.3 Novellierung des Bundeszentralreglstergesetzes 
(BZRG) 

Das Bundeszentralregistergesetz hat seit seinem In- 
krafttreten am 1. Januar 1972 zahlreiche kleinere 
Änderungen erfahren. Eine erneute Novellierung ist 
beabsichtigt. 

Ich habe in meinem 2. Tätigkeitsbericht (vgl. dort 
Nr. 2.2.1, S. 15) das BZRG als das Musterbeispiel ei- 
nes gelungenen bereichsspezifischen Datenschutz- 
gesetzes bezeichnet. Diese Bewertung halte ich auf- 
recht. Damit ist aber nicht gesagt, d^ datenschutz- 


rechtlich keinerlei Wünsche mehr offen wären. Dies 
kann schon deshalb nicht sein, weil das Daten- 
schutzbewußtsein sich weiterhin entwickelt und auf 
das Recht einwirkt. Regelungen, die beim Erlaß ei- 
nes Gesetzes generell akzeptierbar waren, können 
im Verlaufe dieser Entwicklung überprüfungsbe- 
dürftig werden. Das Gesetz vom 18. März 1971 hat 
die Bezeichnung „Gesetz über das Zentralregi- 
ster . . .“ erhalten. Die bisherige Bezeichnung „Straf- 
register“ wurde bewußt vermieden, um den Resozia- 
lisierungszweck des Gesetzes zu verdeutlichen. 
Gleichzeitig wurde damit aber auch die Möglichkeit 
eröffnet, andere Tatsachen als nur strafrechtliche 
Verurteilungen in das Register aufzunehmen, so- 
weit diese in bestimmten Fällen für eine Beurtei- 
lung der Persönlichkeit des Eingetragenen erforder- 
lich erschienen. Die darin liegende Erweiterung der 
Zweckbestimmung des Registers mag beim Erlaß 
des Gesetzes als unproblematisch angesehen wor- 
den sein. Inzwischen stoßen jedoch Register dieser 
Art auf wachsende Skepsis. Sie werden nicht mehr 
nur als Instrument einer effektiven Verwaltung 
empfunden, sondern vielfach als Medien der Über- 
wachung und Kontrolle. Die Folge ist eine weithin zu 
beobachtende Abwehrhaltung. Ich will nicht be- 
haupten, daß dies auch im Hinblick auf das Bundes- 
zentralregister gilt. Es unterscheidet sich von ande- 
ren großen Informationssystemen dadurch, daß die 
hier betriebene Datenverarbeitung durch klare ge- 
setzliche Regelungen weitgehend transparent ist. 

Ungeachtet dessen sollte jedoch der Gesetzgeber die 
Möglichkeit der heranstehenden Novellierung nut- 
zen, um zu prüfen, ob die bisherigen Regelungen 
dem gegenwärtigen Stand der Datenschutzdiskus- 
sion im vollen Umfang entsprechen. Ich habe dazu 
dem Bundesminister der Justiz eine Reihe von Vor- 
schlägen zugeleitet, von denen ich an dieser Stelle 
einige aufführen will, um die Zielrichtung zu ver- 
deutlichen: 

— Nach § 10 BZRG sind gerichtliche Entscheidun- 
gen einzutragen, durch die jemand entmündigt 
wird. Wird die Entmündigung wieder aufgeho- 
ben, ist auch diese Entscheidung einzutragen. 
Dies bedeutet: dem Betroffenen wird durch die 
Aufhebung der Entmündigung zwar bescheinigt, 
daß er wieder gesund ist, im Register bleibt er 
aber als ehemals Entmündigter stigmatisiert. 
Vorstrafen werden getilgt; eine überwundene 
Krankheit aber soll praktisch auf Lebenszeit im 
Register gespeichert bleiben. Die nachteiligen 
Folgen für den Betroffenen können schwerer 
wiegen als die Kenntnis von Vorstrafen. Hier 
sollte der Gesetzgeber erwägen, die Eintragung 
entweder von Amts wegen zu löschen oder doch 
zumindest die Möglichkeit einer Löschung auf 
Antrag vorzusehen. 

— Nach § 12 BZRG sind u. a. gerichtliche Entschei- 
dungen und Verfügungen einer Strafverfol- 
gungsbehörde einzutragen, durch die eine Straf- 
verfolgung wegen Schuldunfähigkeit abgeschlos- 
sen wird. Diese Eintragung wird — ebenso wie 
die zuvor erwähnte — ebenfalls nicht getilgt, son- 
dern bleibt bis zum Tode, spätestens bis zum 
90. Lebensjahr im Register erhalten. Der nach- 
stehend aufgeführte Einzelfall hat mich veran- 
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laßt, auch eine Überprüfung dieser Vorschrift an- 
zuregen: 

Der Petent, nahezu 80 Jahre alt, hatte einen Waf- 
fenerwerbsschein beantragt und von der zustän- 
digen Behörde erfahren, die Zentralregisteraus- 
kunft weise die Eintragung „nicht verurteilungs- 
fähig“ auf. Sie beruht auf einem Verfahren, das 
1950 gegen ihn durchgeführt worden war. Er war 
auf einer Kirmes im angetrunkenen Zustand mit 
zwei Polizisten aneinandergeraten und wegen 
Widerstands gegen die Staatsgewalt angeklagt 
worden. Das Verfahren wurde wegen trunken- 
heitsbedingter Zurechnungsunfähigkeit einge- 
stellt und die Entscheidung in das Strafregister 
eingetragen. Der Petent, der sonst nie mehr straf- 
fällig geworden ist, sieht in dieser Eintragung 
eine Erklärung dafür, daß mehr als 10 Jahre spä- 
ter ein Vorschlag, ihn zum Schöffen zu bestellen, 
nicht weiter verfolgt wurde. Ich halte es für uner- 
träglich, daß ein Mensch aufgrund eines einmali- 
gen, vergleichsweise harmlosen Vorganges prak- 
tisch Zeit seines Lebens als nicht zurechnungsfä- 
hig gekennzeichnet bleibt. Erschwerend kommt 
hinzu, daß er davon unter Umständen nichts er- 
fährt und demgemäß nicht auf eine Löschung 
nach §23 BZRG (durch besondere Anordnung 
des Generalbundesanwalts) hinwirken kann. 

Ich nehme diese Gelegenheit wahr, um auf ein Voll- 
zugsdefizit bei der Verwirklichung des rechtspoliti- 
schen Zieles des § 49 des Bundeszentralregisterge- 
setzes hinzuweisen. Nach dieser Bestimmung dür- 
fen Vorstrafen, die im Bundeszentralregister getilgt 
worden sind, u. a. nicht zum Nachteil des Betroffe- 
nen verwendet werden. Dies geschieht jedoch noch 
häufig. Ein Beispielsfall mag für ähnliche angeführt 
werden. 

Eine der Staatsanwaltschaft zugeleitete polizeili- 
che Ermittlungsakte enthielt einen Vermerk, in 
dem angegeben war, der Betroffene sei in der 
Schuldnerkartei eingetragen gewesen und mehr- 
fach bei der Kriminalpolizei in Erscheinung getre- 
ten. Dabei wurden Verurteilungen aus den Jahren 
1951, 1940 und 1928 angeführt. Nachforschungen 
des Betroffenen ergaben, daß weder die aktuelle 
Schuldnerliste noch das Bundeszentralregister 
eine Eintragung enthielt. Zwar hatte es Eintra- 
gungen gegeben, die aber ausnahmslos getilgt 
worden waren. Die Angaben über die Vorstrafen 
befanden sich in den polizeiinternen Unterlagen, 
die Auskunft über frühere und längst getilgte Ein- 
tragungen in der Schuldnerliste war fernmündlich 
von einer Mitarbeiterin des Amtsgerichts gegeben 
worden. Der Petent hat Strafanzeige gegen den 
Polizeibeamten erstattet. Das Verfahren wurde — 
vom Petenten nicht anders erwartet — mit der Be- 
gründung eingestellt, die Angaben seien zutref- 
fend und daran ändere sich nichts dadurch, daß 
die Eintragungen in der Schuldnerkartei und im 
Bundeszentralregister gelöscht worden seien. Der 
Betroffene führt eine Reihe anderer Rechtsstrei- 
tigkeiten, in denen es auch auf seine Glaubwürdig- 
keit ankommt. Durch die Aufdeckung seiner 
„dunklen Vergangenheit“ wird er aber als krimi- 
nelles Element abgestempelt und in seinen 


schutzwürdigen Belangen nachhaltig beeinträch- 
tigt 

Anzumerken ist hier allerdings über den konkreten 
Fall hinaus, daß die Richtlinien für die Führung kri- 
minalpolizeilicher personenbezogener Sammlungen 
(KpS-Richtlinien, vgl. hierzu allgemein auch 4.5.1) ei- 
ner schrankenlosen Aufbewahrung von Unterlagen 
über frühere Verurteilungen in Polizeiakten entge- 
genstehen. Die in Nr. 5 und 6 dieser Richtlinien gere- 
gelte Aussonderung von Polizeiakten, die in der Re- 
gel nach 10 Jahren erfolgt, hat die Vernichtung der 
gesamten Akte einschließlich der Unterlagen über 
frühere Verurteilungen zur Folge. 


4.1.4 Anordnung über Mitteilungen in Zivilsachen 

Die in der Anordnung über Mitteilungen in Zivilsa- 
chen (MiZi) enthaltenen Mitteilungspflichten haben 
fast ausnahmslos personenbezogene Daten zum Ge- 
genstand. Sie beziehen sich auf Sachverhalte, die in 
Verfahren der streitigen Zivilgerichtsbarkeit be- 
kannt werden und die die Gerichte anderen öffentli- 
chen Stellen mitteilen müssen. Die Mitteilungs- 
pflichten decken praktisch das gesamte Spektrum 
der Zivilgerichtsbarkeit ab. Finanzbehörden, Sozial- 
behörden, Staatsanwaltschaften, Standesämter und 
andere öffentliche Register erhalten auf diesem 
Wege Informationen über gerichtliche Entscheidun- 
gen, die sie zur Erfüllung ihrer Aufgaben mehr oder 
weniger dringend benötigen. Bei der Mehrzahl der 
Mitteilungspflichten ist die Notwendigkeit offen- 
kundig und im Regelfall auch durch eindeutige 
Rechtsvorschriften abgedeckt. Es gibt aber auch 
Fälle, die heute anders zu bewerten sind als bei ihrer 
Begründung. 

So sind z. B. die Staatsanwaltschaften zu unterrich- 
ten, wenn Verfahren zur Entmündigung wegen Gei- 
steskrankheit oder Geistesschwäche eingeleitet 
werden. Schutzwürdige Belange des Betroffenen 
können erheblich beeinträchtigt werden, wenn das 
Verfahren nicht zur Entmündigung führt, die Unter- 
lagen aber bei der Staatsanwaltschaft bleiben, ohne 
daß der Betroffene davon weiß. 

Bei Räumungsklagen wegen Zahlungsverzugs des 
Mieters ist der örtliche Träger der Sozialhilfe zu be- 
nachrichtigen. Dieser soll dadurch in die Lage ver- 
setzt werden, rasch im Interesse des Mieters tätig zu 
werden. Der Verzug des Mieters muß indes nicht an 
seiner Mittellosigkeit liegen. Er kann sogar ein er- 
hebliches Interesse daran haben, nicht als potentiel- 
ler Sozialhilfeempfänger geführt zu werden. 

Bei Klagen auf Nichtigerklärung einer Ehe oder 
Feststellung des Bestehens oder Nichtbestehens ei- 
ner Ehe ist die Staatsanwaltschaft zu benachrichti- 
gen, um sich am Verfahren beteiligen zu können. 
Wenn es in Hamburg ausreicht, die Mitteilungen li- 
stenmäßig unter Angabe von Termin, Rubrum und 
Aktenzeichen zu machen, dann ist aus datenschutz- 
rechtlicher Sicht zu fragen, ob es geboten ist, daß in 
den übrigen Bundesländern die Akten oder die Kla- 
geschrift mit den möglicherweise höchst sensiblen 
Daten weiterhin übermittelt werden müssen. Zu die- 
ser Problematik werde ich gemeinsam mit den Da- 
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tenschutzbeauftragten der Länder Empfehlungen 
für Regelungen erarbeiten, die den Datenschutz 
stärker berücksichtigen. 


4.1.5 Personenstandswesen 

Der Bereich des Personenstandswesens ist bis in 
letzte Einzelheiten durch Rechtsvorschriften und 
Verwaltungsanordnungen geregelt. Nichtsdestowe- 
niger bedarf es auch hier einer kontinuierlichen kri- 
tischen Überprüfung. Es gibt hier noch Mitteilungs- 
pflichten, die auf Bewertungen beruhen, die heute 
nicht mehr geteilt werden. Nach der Dienstanwei- 
sung für den Standesbeamten, einer allgemeinen 
Verwaltungsvorschrift zum Personenstandsgesetz, 
sind Standesbeamte verpflichtet, bei Eintragungen 
über umher ziehende Personen ohne festen Wohn- 
sitz die' Kriminalpolizei zu unterrichten. Diese pau- 
schale Diskriminierung einer Personengruppe muß 
ausgeräumt werden. Gemeinsam mit den Landesbe- 
auftragten für den Datenschutz werde ich Vor- 
schläge für eine Verbesserung des Datenschutzes im 
Personenstandswesen entwickeln. 


4.1.6 Entwurf eines Mietspiegelgesetzes 

Verlangt bei einem Mietverhältnis über nicht-preis- 
gebundenen Wohnraum der Vermieter eine Miet- 
erhöhung in Anpassung an die ortsübliche Miete, 
muß er dieses Mieterhöhungsverlangen begründen. 
Dabei haben sich Übersichten über die ortsüblichen 
Entgelte (Mietspiegel) als das am besten geeignete 
Mittel zum Nachweis der Vergleichsmiete erwiesen. 
Mit dem Entwurf eines Mietspiegelgesetzes 
(Drucks. 9/745) sollen nunmehr Gemeinden be- 
stimmter Größenordnungen unter gewissen Voraus- 
setzungen gesetzlich zur Erstellung von Mietspie- 
geln verpflichtet werden. Der Mietspiegel enthält 
Angaben über Art, Größe, Ausstattung, Beschaffen- 
heit und Lage des Wohnraumes sowie über die ge- 
zahlten Entgelte. Er muß, um als Arbeitsmittel ge- 
eignet zu sein, in Form einer Datei geführt werden. 
Damit werden personenbezogene Daten von hohem 
Sensibilitätsgrad gespeichert. Die Angaben lassen 
Rückschlüsse auf Einkommen und Lebensstil der 
Beteiligten zu. Das Bundesverfassungsgericht hat 
daher entschieden, daß niemand zur Erteilung von 
Auskünften über den Zustand und den Mietpreis sei- 
ner Wohnung verpflichtet sei (BVerfGE 37, 14). 
Wenn der Gesetzgeber nunmehr die Betroffenen 
dennoch zwingt, diese Angaben aus dem privaten 
Lebensbereich preiszugeben, muß er gleichzeitig da- 
für sorgen, daß sie angemessen geschützt werden. 
Auf meine Anregung hat die Bundesregierung daher 
in ihrem Entwurf zusätzlich zu dem Grundsatz, daß 
schutzwürdige Belange nicht beeinträchtigt werden 
dürfen, den Zweckbindungsgrundsatz mit aufge- 
nommen. Einzelangaben mit Namen und Anschrift 
dürfen nur zum Zweck der Erstellung und Fort- 
schreibung des Mietspiegels verwendet werden. Sie 
stehen nicht einmal den Finanzbehörden zur Verfü- 
gung. Die strenge Zweckbindung der Daten ist hier 
eine geeignete und notwendige Datenschutzmaß- 
nahme. 


4.1.7 Prozeßkostenhilfe 

Auf die Problematik der Prozeßkostenhilfe habe ich 
in meinem 3. Tätigkeitsbericht hingewiesen (vgl. 
dort Nr. 3.2.4, S. 20). Nach dem Gesetz über die Pro- 
zeßkostenhilf e vom 30. Juni 1980 muß derjenige, der 
Prozeßkostenhilfe beantragt, seine persönlichen 
und wirtschaftlichen Verhältnisse offenlegen. Dies 
hat zur Folge, daß diese Angaben allen Personen 
und Stellen, die das Recht der Akteneinsicht haben, 
zugänglich sind. Dagegen habe ich aus Gründen des 
Datenschutzes Bedenken erhoben. 

Inzwischen haben der Bundesminister der Justiz 
und die Landes] ustizverwaltungen in Durchfüh- 
rungsbestimmungen zu diesem Gesetz festgelegt, 
daß ab 1. Januar 1981 der Vordruck der Erklärung 
über die persönlichen und wirtschaftlichen Verhält- 
nisse sowie die bei der Prozeßkostenhilfe entstehen- 
den Vorgänge in einem Beiheft zur Prozeßakte zu 
führen sind. 

Ich begrüße die jetzige Lösung als einen Beitrag zur 
schrittweisen Verbesserung des Datenschutzes in 
diesem Bereich. Das datenschutzrechtliche Problem 
konnte mit dieser Regelung allerdings noch nicht ge- 
löst werden, da das Beiheft als Teil der Prozeßakten 
grundsätzlich auch vom Prozeßgegner eingesehen 
werden kann. Inzwischen hat sich auch die einschlä- 
gige Literatur mit dieser Problematik befaßt. Dabei 
ist die Ansicht geäußert worden, das Einsichtsrecht 
des Prozeßgegners erstrecke sich — aus verfas- 
sungsrechtlichen Gründen — nicht auf die Unterla- 
gen der Prozeßkostenhilfe. 

Ich werde die Diskussion aufmerksam weiterverfol- 
gen und alle Bemühungen unterstützen, die in die- 
sem Bereich den Persönlichkeitsschutz verstärken. 

4.1.8 Schuldnerverzeichnis 

In meinem letzten Tätigkeitsbericht habe ich mich 
zu den Aussichten, den Datenschutz bei der Über- 
mittlung von Angaben aus dem Schuldnerverzeich- 
nis zu verbessern, pessimistisch geäußert. Zu mei- 
ner Genugtuung hat jedoch der Bundesminister der 
Justiz im vergangenen Jahr den Entwurf einer Ver- 
ordnung über Abschriften aus dem Schuldherver- 
zeichnis erstellt, der in den Grundzügen meinen Vor- 
schlägen entspricht. Der Entwurf wird z. Z. mit den 
Beteiligten im Bund und in den Ländern erörtert. 
Ich hoffe sehr, daß es zu einer Regelung kommt, bei 
der das bisher geübte Verfahren dahingehend geän- 
dert wird, daß vollständige Abschriften aus den 
Schuldnerverzeichnissen nur noch wenigen Stellen 
verfügbar gemacht werden und diese daraus Einzel- 
auskünfte erteilen. 

Das vom Bundesminister der Justiz vorgesehene 
Verfahren entspricht meinen Vorstellungen aller- 
dings noch nicht in allen Einzelheiten. So soll es öf- 
fentlich-rechtlichen Berufsvertretungen wie bisher 
gestattet sein, ihren Mitgliedern vollständige Ab- 
schriften des Verzeichnisses zuzuleiten. Damit ge- 
langen sehr sensible Daten zu einem unübersehba- 
ren Empfängerkreis. Eine wirksame Kontrolle ist 
dort nicht mehr möglich. Während § 915 Abs. 4 Satz 1 
ZPO die Erteilung von Abschriften unter dem Vorbe- 
halt gestattet, daß die Einhaltung der Löschungsfrist 
gewährleistet ist, enthält der Entwurf in § 1 Abs. 1 
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Satz 1 die generelle Verpflichtung zur Erteilung von 
Abschriften. Diese Vorschrift fällt auch hinter die 
Anforderungen des derzeit geltenden § 1 der „Allge- 
meinen Vorschriften“ zurück, der hinsichtlich priva- 
ter Unternehmen eine Ermessensentscheidung vor- 
sieht, bei der die Vertrauenswürdigkeit zu prüfen ist. 
Eine solche Prüfung ist sinnvoll, um der Gefahr von 
Mißbräuchen durch unseriöse Unternehmen entge- 
genzuwirken. 

Wie notwendig es ist, die geltenden Vorschriften ein- 
schließlich der zugrunde liegenden gesetzlichen Re- 
gelung des § 915 ZPO zu überarbeiten, mag folgen- 
der Einzelfall verdeutlichen. Der Gläubiger eines im 
Schuldnerverzeichnis Eingetragenen hatte dem 
Amtsgericht mitgeteilt, seine Forderung sei begli- 
chen worden. Da der Schuldner auf Betreiben dieses 
Gläubigers in das Schuldnerverzeichnis eingetragen 
worden war, läge es nahe anzunehmen, daß auch die 
Löschung durch den Gläubiger veranlaßt werden 
könnte. Das ist jedoch nicht der Fall. § 915 Abs. 2 
ZPO sieht eine Löschung nur auf Antrag des Schuld- 
ners vor. In dem mir vorliegenden Einzelfall hat das 
Amtsgericht von sich aus den Schuldner angeschrie- 
ben und ihm anheimgestellt, die Löschung zu bean- 
tragen. Ob dies stets geschieht, möchte ich bezwei- 
feln. Die Eintragung erfolgt nicht selten, ohne daß 
der Schuldner davon weiß. Angesichts dessen ist 
meines Erachtens sowohl der Gläubiger als auch das 
Amtsgericht für verpflichtet zu halten, auf die Lö- 
schung der Eintragung hinzuwirken, wenn die tat- 
sächlichen Voraussetzungen dafür entfallen sind. 
Ein Schuldner, der seine Forderungen beglichen hat 
und dennoch im Schuldnerverzeichnis eingetragen 
bleibt, wird in seinen schutzwürdigen Belangen er- 
heblich beeinträchtigt. Hier ist der Gesetzgeber auf- 
gerufen, Abhilfe zu schaffen. 


4.1.9 Daten über Mietinteressenten 

Als besonders dringlich sehe ich datenschutzrechtli- 
che Regelungen zum Schutz von Mietinteressenten 
an. Wie ich aus der wachsenden Zahl von Beschwer- 
den Betroffener und Anfragen durch Journalisten 
entnehme, gehen Vermieter, beginnend mit größe- 
ren Wohnungsbaugesellschaften, zunehmend dazu 
über, von Mietinteressenten detaillierte Auskünfte 
über die persönlichen Verhältnisse sowie eine Ein- 
willigungserklärung für die Einholung von Auskünf- 
ten bei Auskunfteien, früheren Vermietern und Ar- 
beitgebern zu verlangen. Die Fragen zur Person be- 
ziehen sich nicht nur auf Einkommens- und Vermö- 
gen sverhältnisse (Arbeitseinkommen, sonstige re- 
gelmäßige Einkünfte, Grundbesitz usw.), sondern 
auch auf familiäre Verhältnisse (Vornamen, Alter 
und Geschlecht von Kindern sowie weiterer Haus- 
haltsangehöriger) bis hin zur Frage nach einer et- 
waigen Schwangerschaft eines Familienmitgliedes. 

Die Mietinteressenten sind einem derartigen Ansin- 
nen praktisch hilflos ausgeliefert, da sie damit rech- 
nen müssen, von vornherein aus der Liste der Be- 
werber gestrichen zu werden, wenn sie auch nur ein- 
zelne der geforderten Angaben schuldig bleiben. 
Während die Arbeitsgerichte anerkannt haben, daß 
Fragen, die mit dem in Aussicht genommenen Ar- 
beitsverhältnis nichts zu tun haben, nicht beantwor- 


tet zu werden brauchen und Falschangaben für den 
eingestellten Arbeitnehmer keine nachteiligen Fol- 
gen haben dürfen, fehlt es auf dem Gebiet des Miet- 
rechts an einer entsprechenden Klärung. Das 
Schutzbedürfnis der Betroffenen betrachte ich hier 
als in ähnlicher Weise gegeben. 

Das Bundesdatenschutzgesetz kann den notwendi- 
gen Schutz nicht bieten, da die Angaben von den Be- 
werbern auf freiwilliger Basis erhoben werden; ab- 
gesehen davon werden die Angaben in der Regel 
wohl nur in Akten, nicht aber in einer Datei verar- 
beitet, so daß das Bundesdatenschutzgesetz unan- 
wendbar bleibt. Das BDSG bietet auch keine Hand- 
habe dafür, die Wirksamkeit einer Einwilligung zur 
Einholung von Auskünften bei Auskunfteien und 
anderen Stellen in Zweifel zu ziehen, da es nur auf 
das einwandfreie Zustandekommen der Einwilli- 
gung abstellt, aber nicht danach fragt, ob die Daten- 
verarbeitung, in die eingewilligt worden ist, zu dem 
angestrebten wirtschaftlichen Zweck erforderlich 
oder auch nur geeignet und angemessen ist. Ich 
würde es deshalb begrüßen, wenn die Bundesregie- 
rung dieser Entwicklung mit gesetzlichen Maßnah- 
men entgegenträte; neben dem Datenschutz sollten 
dabei auch die wohnungs- und sozialpolitischen Ge- 
sichtspunkte berücksichtigt werden. 

4.2 Sozialverwaltung und Gesundheitswesen 

4.2.1 Sozialgesetzbuch, Zehntes Buch 

Am 1. Januar 1981 traten die beiden ersten Kapitel 
des SGB X — Verwaltungsverfahren, Schutz der So- 
zialdaten — in Kraft. Die Anwendung der neuen 
Vorschriften über den Sozialdatenschutz hat zu ei- 
ner Reihe von Auslegungsschwierigkeiten geführt, 
wie das bei einem neuen Gesetz nicht anders zu er- 
warten war. Größere Schwierigkeiten haben sich je- 
doch bisher — also nach relativ kurzer Erprobung — 
noch nicht ergeben. Auf das Problem des § 75 SGB X 
wird gesondert eingegangen (s. u. 4.3.2). 

Bei den Beratungen des Dritten Kapitels des SGB X 
— Zusammenarbeit der Leistungsträger und ihre 
Beziehungen zu Dritten — galt meine Sorge insbe- 
sondere der Frage, wie das — erstrebenswerte — 
Ziel der Vermeidung überflüssiger Doppeluntersu- 
chungen erreicht werden kann, ohne den Aufbau ei- 
ner für die Freiheit des Bürgers bedrohlichen medi- 
zinischen Zentraldatei zu ermöglichen. Nach dem 
gegenwärtigen Stand des Gesetzgebungsverfahrens 
besteht Grund zu der Annahme, daß ein ausdrückli- 
ches Verbot einer derartigen Datei in das Gesetz 
aufgenommen werden wird. 

4.2.2 Modellprogramm Psychiatrie 

Im Berichtsjahr haben weitere Beratungen über die 
Durchführung des Modellprogramms Psychiatrie 
(vgl. 3. TB, Nr. 3.10.6.1, S. 45) stattgefunden. Dabei hat 
sich gezeigt, daß die bei der Durchführung auftre- 
tenden Fragen in erster Linie in die Zuständigkeit 
der Länder fallen. Ich habe aber im Rahmen meiner 
Beratungsfunktion dem Bundesministerium für Ju- 
gend, Familie und Gesundheit Hinweise gegeben, 
wie das Modellprogramm in datenschutzrechtlich 
einwandfreier Weise realisiert werden könnte. 
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4.2.3 Heimgesetz 

Die entsprechend dem Altersaufbau der Bevölke- 
rung ständig zunehmende Zahl von Heimbewoh- 
nern macht es immer notwendiger, ihren Interessen 
und Bedürfnissen entsprechende Regelungen für 
Heimträger und Heimpersonal zu schaffen. So wird 
u. a. für notwendig gehalten, in der Regel minde- 
stens folgende Dateien zu führen, um eine Kontrolle 
der Heime auf Einhaltung der gesetzlichen Bestim- 
mungen, insbesondere des Heimgesetzes, durch die 
zuständigen Behörden realisieren zu können: 

— eine Datei der^Heimbewohner 

— eine Datei des in einem Heim beschäftigten Per- 
sonals mit Angaben zu dessen beruflicher Quali- 
fikation. 

Es werden also schutzwürdige Belange verschiede- 
ner Personenkreise berührt; dabei verlangt die 
Schutzbedürftigkeit der Heimbewohner eine beson- 
ders sorgfältige Abwägung. Der Entwurf einer Ver- 
ordnung über die Buchführungs- und Meldepflich- 
ten der Träger von Altenheimen, Altenwohnheimen 
und Pflegeheimen für Volljährige — Stand: 1. Okto- 
ber 1981 — versucht, hier zu angemessenen Rege- 
lungen zu kommen. Ich habe den Bundesminister 
für Jugend, Familie und Gesundheit im Zuge seiner 
Vorbereitungen zum Erlaß der genannten Verord- 
nung beraten und stehe für weitere Gespräche zur 
Verfügung. 


4.3 Forschung und Statistik 

4.3.1 Auswirkungen des Datenschutzes 
auf die wissenschaftliche Forschung 

Die öffentliche Diskussion über die Auswirkungen 
des Datenschutzes auf die wissenschaftliche For- 
schung, die im Berichtsjahr fortgeführt wurde, hat 
in einigen zentralen Fragen zu wichtigen Klärungen 
geführt. Von der Westdeutschen Rektorenkonferenz 
und vom Wissenschaftsrat durchgeführte Umfragen 
vermitteln erstmals ein qualitativ repräsentatives 
Bild der Auswirkungen des Datenschutzes auf die 
wissenschaftliche Praxis. Die aus meiner Sicht wich- 
tigsten Ergebnisse sind folgende: 

a) Die pauschale Behauptung, der Datenschutz be- 
hindere die wissenschaftliche Forschung, ist wi- 
derlegt. Von den Forschern, die personenbezo- 
gene Daten verarbeiten, berichtet ein großer Teil, 
daß Datenschutzprobleme nicht aufgetreten sind 
oder mit angemessenem Aufwand gelöst wur- 
den. 

b) Soweit über Behinderungen berichtet wird, beru- 
hen diese nur in den seltensten Fällen auf (rich- 
tig ausgelegten und angewendeten) Rechtsvor- 
schriften des Datenschutzes; im Vordergrund 
stehen vielmehr Erschwernisse in der Planung 
und im Ablauf von Forschungsprojekten. Sie be- 
ruhen insbesondere 

— auf Verzögerungen des Datenzugangs als 
Folge unzureichender datenschutzrechtlicher 
Kenntnisse der Beteiligten, 

— auf Verzögerungen, weil notwendige Abstim- 
mungen oder technische und organisatori- 


sche Datenschutzmaßnahmen nicht einge- 
plant waren, 

— auf Nicht-Entscheidungen der datenverwal- 
tenden Stellen aus Risikoscheu. 

c) Nicht selten wird der Datenschutz als Vorwand 
mißbraucht, wenn eine Stelle aus ganz anderen 
Gründen einem Forschungsprojekt die Unter- 
stützung verweigern möchte. 

d) Mitunter werden auch Restriktionen als Aus- 
druck eines „überzogenen Datenschutzes“ be- 
kämpft, die sich tatsächlich aus besonderen 
Rechtsvorschriften ergeben, die schon lange vor 
dem Bundesdatenschutzgesetz bestanden haben 
und deren Berechtigung nicht in Zweifel gezogen 
wird, wie etwa aus der ärztlichen Verschwiegen- 
heitspflicht, dem Statistikgeheimnis und den Be- 
nutzungsordnungen der staatlichen Archive. 

e) Die Notwendigkeit, vor der Verarbeitung perso- 
nenbezogener Daten die Einwilligung der Betrof- 
fenen einzuholen, wird von einigen Forschern 
aus grundsätzlichen, insbesondere wissen- 
schaftsmethodischen Gesichtspunkten abge- 
lehnt, andere betrachten den dafür notwendigen 
Aufwand als unangemessen und unzumutbar. 

f) Gegenstand einzelner Beschwerden ist schließ- ^ 
lieh die angeblich zu strenge Beurteilung der 
Frage, ob Daten hinreichend anonymisiert sind, 
um als nicht-personenbezogen gelten zu können 
und damit nicht unter das Gesetz fallen (s. u. 
S. 50). 

Insgesamt zeigt sich also durchaus kein einheitli- 
ches Bild; jedoch erweisen sich die Äußerungen 
mancher Wissenschaftler, die den Untergang ganzer 
Disziplinen und einen Rückfall der deutschen Wis- 
senschaft im internationalen Vergleich beschwören 
und dafür den Datenschutz verantwortlich machen, 
als abwegig. Zwar ist es offensichtlich, daß For- 
schung und Datenschutz — ganz abstrakt gesehen 
— entgegengesetzte informationspolitische Ziele 
verfolgen. Praktische Kompromisse sind deshalb 
aber nicht ausgeschlossen. Von der Seite des Daten- 
schutzes wird dem Zugang der Forschung zu perso- 
nenbezogenen Daten nicht widersprochen, wenn 
schutzwürdige Belange der Betroffenen nicht be- 
rührt werden oder wenn der Gesetzgeber der For- 
schung den Vorrang eingeräumt hat. Ebenso wird 
von der Seite der Forschung grundsätzlich zugestan- 
den, daß der Anspruch des einzelnen auf Daten- 
schutz den Freiraum der Wissenschaft begrenzen 
kann. 

Wenn es in der konkreten Konfrontation von Daten- 
zugangswünschen und Datenschutzauflagen ver- 
mehrt zu Schwierigkeiten kommt, ist dies die nicht 
überraschende Folge eines geschärften Problembe- 
wußtseins. Konsequenz kann aber nicht sein, eine 
grundsätzliche Neubestimmung des Verhältnisses 
von Forschung und Datenschutz zu verlangen. Viel- 
mehr geht es darum, die praktische Verständigung 
zu fördern. 

Für die Wissenschaft ist das zugegebenermaßen 
nicht immer einfach. Während in der Vergangenheit 
wissenschaftliches Renommee und persönliche Ver- 
trauenswürdigkeit im allgemeinen als Grundlage 
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für den Zugang zu personenbezogenen Unterlagen 
ausreichten, ist jetzt eine Auseinandersetzung mit 
datenschutzrechtlichen Bestimmungen, die oft 
schwer aufzufinden und noch schwerer anzuwenden 
sind, unumgänglich. Die Forschung wäre schlecht 
beraten, wenn sie Aufwendungen für den Daten- 
schutz als verlorene Investition ansähe; die Aus- 
kunftsbereitschaft der Bürger hängt maßgeblich 
von dem Vertrauen auf einen wirksamen Daten- 
schutz ab. Bis zu einem gewissen Grad muß die For- 
schung einen erhöhten Aufwand akzeptieren. Die 
Datenschutzbehörden in Bund und Ländern bieten 
hierzu ihre Beratungen an und werden sich um aus- 
gewogene Lösungen bemühen. Sie betrachten es als 
schädlich, wenn die Geheimhaltung — bewußt oder 
unbewußt — übertrieben oder als Vorwand für an- 
dere Motive benutzt wird. Denn dann werden die 
Rechte oder Chancen derjenigen, die auf den Zu- 
gang zu personenbezogenen Daten angewiesen sind, 
verkürzt. Darüber zu wachen, daß dies nicht ge- 
schieht, ist den Datenschutzinstanzen zwar vom Ge- 
setz nicht ausdrücklich als Aufgabe zugewiesen; 
gleichwohl liegt es nach meiner Überzeugung im 
wohlverstandenen Interesse des Datenschutzes, 
keine überzogenen Anforderungen zu stellen. Unab- 
hängig von dieser Beratungsmöglichkeit dürfte es 
für wissenschaftliche Einrichtungen zweckmäßig 
sein, sich eine eigene Beratungskapazität — gegebe- 
nenfalls auch überregional — aufzubauen. 

Die Kontroversen um den Grad einer notwendigen 
Anonymisierung können nur fallbezogen beigelegt 
werden. Da die rechtliche Bewertung u. a. von der 
Einschätzung des Mißbrauchsrisikos und damit von 
subjektiven Faktoren abhängt, ist die Verständi- 
gung nicht immer einfach (vgl. unten 4.3.4). Auf die 
Notwendigkeit, objektivierende Verfahren zu ent- 
wickeln, habe ich bereits früher hingewiesen. Ent- 
sprechende Forschungsarbeiten sind im Gange. 

Die Schwierigkeiten bei der Anwendung des Bun- 
desdatenschutzgesetzes im Falle der Übermittlung 
personenbezogener Daten für wissenschaftliche 
Zwecke ergeben sich u. a. daraus, daß das BDSG — 
im Gegensatz zu mehreren Landesdatenschutzge- 
setzen — hierfür keine Sonderregelung vorsieht. 
Wird eine Stelle des Bundes von einer Hochschule 
oder einer anderen öffentlichen Stelle um Überlas- 
sung von Daten für wissenschaftliche Zwecke gebe- 
ten, so müßte nach der hier einschlägigen Regelung 
des § 10 Abs. 1 BDSG geprüft werden, ob die Kennt- 
nis der Angaben für den Empfänger zur rechtmäßi- 
gen Erfüllung seiner Aufgaben erforderlich ist. Die- 
ses Kriterium, das im Falle der Amtshilfe, also der 
Unterstützung bei Verwaltungsaufgaben, paßt, ist 
im Falle der Übermittlung zu wissenschaftlichen 
Zwecken untauglich, da es, je nach Auslegung, der 
Wissenschaft entweder einen praktisch unbegrenz- 
ten Zugang eröffnet oder sie vollständig ausschließt. 
Zudem ist schwer begründbar, warum öffentlich- 
rechtlich organisierte Forschungseinrichtungen an- 
ders behandelt werden sollen als privatrechtliche, 
denen gemäß § 11 der Datenzugang aufgrund einer 
Abwägung des Forschungsinteresses mit den 
schutzwürdigen Belangen der Betroffenen gewährt 
werden kann. Im Zuge der Novellierung des BDSG 
sollte klargestellt werden, daß das Abwägungsprin- 


zip auch im Falle öffentlich-rechtlicher Forschungs- 
träger anzuwenden ist. Zugleich sollten ergänzende 
Regelungen zum Schutz der Daten beim Empfänger 
erlassen werden (vgl. unten 4.7 1), S. 57). 

4.3.2 Erfahrungen mit § 75 SGB X 

Mit Schreiben vom 23. Dezember 1980 teilte der Bun- 
desminister für Jugend, Familie und Gesundheit den 
„Öffentlich-rechtlichen Krankenkassen im Raum 
Bayern“ mit, zwei Forschungsinstitute führten im 
Auftrag des Ministeriums eine „Untersuchung über 
die Erfahrungen und Auswirkungen des Mutter- 
schaftsurlaubs durch“. Die Krankenkassen wurden 
gebeten, die Adressen der bei ihnen versicherten 
Mütter, die sich derzeit im Mutterschaftsurlaub be- 
fänden, einem der beiden Forschungsinstitute be- 
kanntzugeben. Durch den Datenschutzbeauftragten 
einer der Krankenkassen wurde ich im Januar 1981 
auf dieses Schreiben aufmerksam gemacht, also zu 
einem Zeitpunkt, als § 75 SGB X (seit dem 1. 1. 1981) 
schon in Kraft war. Das Ministerium hatte diese 
Vorschrift offenbar übersehen. Mit Schreiben vom 
26, Januar 1981 habe ich das Ministerium auf die ein- 
schlägigen Bestimmungen hingewiesen. Das Mini- 
sterium hat der Presse gegenüber erklärt, es werde 
in Zukunft auf die Pflichten nach dem SGB hinwei- 
sen. Die Untersuchung sei vorübergehend gestoppt 
worden, um sicherzustellen, daß die noch fehlenden 
Adressen nur mit Zustimmung der Betroffenen wei- 
tergegeben werden. 

Um mir einen Überblick über die Genehmigungs- 
praxis gemäß §75 Abs. 2 SGBX seit Inkrafttreten 
des SGB X zu verschaffen, habe ich den Bundesmi- 
nister für Arbeit und Sozialordnung, den Bundesmi- 
nister für Jugend, Familie und Gesundheit und den 
Bundesminister für Forschung und Technologie um 
Auskunft gebeten, ob in der Zeit vom 1. Januar bis 
31. Oktober 1981 Genehmigungen erteilt wurden und 

— bejahendenfalls — die Forschungs- oder Pla- 
nungsvorhaben und die Kriterien, die der Genehmi- 
gung zugrunde gelegt wurden, zu beschreiben. Alle 
drei Ministerien haben Fehlanzeige erstattet, der 
Bundesminister für Forschung und Technologie mit 
dem Zusatz, Genehmigungen gemäß §75 Abs. 2 
SGB X fielen nicht in seine Zuständigkeit. 

Dieses Ergebnis läßt zwei Schlüsse zu: entweder hat 
es im Anwendungsbereich des § 75 SGB X im ge- 
nannten Zeitraum keine Forschungs- und Planungs- 
vorhaben gegeben oder die Bestimmung wird (noch) 
nicht angewendet. Für die zweite Alternative spre- 
chen — axißer dem oben erwähnten Fall — gewisse 
Anzeichen: 

— Im Bericht des Ausschusses für Arbeit und So- 
zialordnung des Deutschen Bundestages zum 
Entwurf eines Sozialgesetzbuches — Verwal- 
tungsverfahren (BT-Drucksache 8/2034) wird be- 
tont, § 75 (im Entwurf § 72) „ist im Verhältnis zu 
§ 67 (jetzt: § 69) als Sonderregelung anzusehen“ 
(S. 86). Demgegenüber vertritt der Bundesmini- 
ster für Arbeit und Sozialordnung mündlich und 
schriftlich die Auffassung, soweit eine in § 35 
SGB I genannte Stelle für die Erfüllung einer ge- 
setzlichen Aufgabe nach dem SGB forsche oder 
plane, sei § 69 SGB X anzuwenden. Dabei bleibt 
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regelmäßig offen, ob Forschung oder Planung 
eine gesetzliche Aufgabe nach dem SGB ist. Aus- 
drückliche gesetzliche Regelungen von For- 
schungs- oder Planungsaufgaben — wie z. B. § 6 
AFG — sind aber eher die Ausnahme. 

— Nach dem zitierten Ausschußbericht soll § 75 
Abs. 2 sicherstellen, „daß die Offenbarung für die 
Forschung oder Planung ein Ausnahmetatbe- 
stand bleibt, dessen Voraussetzungen in jedem 
Einzelfall sorgfältig zu prüfen sind“ (aaO S. 87). 
Meine Empfehlung, die Genehmigungsbehörden 
mögen für diese sorgfältige Einzelfallprüfung 
Kriterien entwickeln (s. schon 3. TB, Nr. 2.5, S. 15), 
ist bisher ohne Ergebnis geblieben. 

Ferner heißt es im Ausschußbericht: „Ist der für 
die offenbarende Stelle fachlich zuständige Bun- 
des- oder Landesminister nicht zugleich auch der 
für die Forschung oder Planung zuständige Mini- 
ster, ist dieser gemäß den Geschäftsordnungen 
der Bundes- oder Landesregierungen zu beteili- 
gen. Der Zusatz des Bundesministers für For- 
schung und Technologie (siehe oben) dürfte also 
so zu verstehen sein, daß auch eine Beteiligung 
an einem Genehmigungsverfahren eines ande- 
ren Ressorts bisher nicht erfolgt ist. 

Sicherlich ist die seit Inkrafttreten des SGBX 
verstrichene Zeit zu kurz, um schon ein abschlie- 
ßendes Urteil zu ermöglichen. Die bisherige Pra- 
xis läßt allerdings vermuten, daß die zuständigen 
Ressorts die Bedeutung des §75 SGBX nicht 
richtig einschätzen. 

4.3.3 Krebsregister 

Auf der Grundlage eines Nationalen Krebsberichtes, 
den die Bundesregierung am 16. Januar 1980 (BT- 
Drucksache 8/3556) vorgelegt hat, soll ein „Gesamt- 
programm zur Krebsbekämpfung“ entwickelt und 
durchgeführt werden. Unter anderem wurde hierzu 
eine „Geschäftsstelle Gesamtprogramm zur Krebs- 
bekämpfung“ mit Sitz in Köln eingerichtet, die den 
zuständigen Bundesressorts (Bundesministerium 
für Jugend, Familie und Gesundheit, Bundesmini- 
sterium für Arbeit und Sozialordnung, Bundesmini- 
sterium für Forschung und Technologie, Bundesmi- 
nisterium des Innern [Abteilung Umweltangelegen- 
heiten]) zuarbeiten soll. 

Innerhalb der fachlichen Schwerpunkte des Ge- 
samtprogramms wurde Anfang 1981 eine Arbeits- 
gruppe „Rechtsfragen der Krebsregistrierung“ ge- 
gründet, in der ich zusammen mit Epidemiologen 
und Vertretern der Verwaltung und der Landesda- 
tenschutzbeauftragten mitgearbeitet habe. Ziel der 
Arbeitsgruppe war es, einen Musterentwurf für ein 
Krebsregistergesetz zu erarbeiten, den die Länder 
übernehmen könnten. Die Beratungen verliefen teil- 
weise kontrovers; sie sind noch nicht abgeschlos- 
sen. 

Die Konferenz der Datenschutzbeauftragten des 
Bundes und der Länder hat dazu einen Beschluß ge- 
faßt. Er hat folgenden Wortlaut: 

„1. Die Datenschutzbeauftragten erkennen die ge- 
sundheitspolitische Bedeutung der medizini- 
schen Forschung, insbesondere im Zusammen- 


hang mit der Bekämpfung von Krebserkran- 
kungen, an. Es entspricht ihrer gesetzlichen 
Aufgabe, auch in diesem Bereich für die Wah- 
rung der schutzwürdigen Belange der Patienten 
einzutreten. Ihre Bedenken und Vorschläge zie- 
len daher ausschließlich darauf ab, die Freiheit 
der Forschung in ein ausgewogenes und recht- 
lich abgesichertes Verhältnis zu den grund- 
rechtlich geschützten Belangen der Betroffenen 
zu bringen. Sie gehen davon aus, daß es möglich 
ist, Regelungen zu finden, die den Erfordernis- 
sen der Forschung wie auch des Schutzes der 
Individualsphäre gerecht werden. Die gelegent- 
lich geäußerte pauschale Behauptung, der Da- 
tenschutz behindere die Krebsforschung, wei- 
sen sie als unbegründet zurück. 

2. Es ist nicht die Aufgabe der Datenschutzbeauf- 
tragten, Sinn und Nutzen von Krebsregistern zu 
beurteilen. Sie warnen aber nachdrücklich vor 
der Gefahr, daß die Gesetzgebung zum Krebsre- 
gister ein erster Schritt zur Errichtung einer 
Vielzahl anderer Epidemiologieregister werden 
könnte. In diesem Zusammenhang weisen sie 
darauf hin, daß auch aus Kreisen der Ärzte- 
schaft erhebliche Zweifel am Nutzen medizini- 
scher Register geäußert werden, woraus sich 
Zweifel an der Erforderlichkeit derartiger Regi- 
ster ableiten lassen. Sie appellieren an die medi- 
zinische Forschung, stärker als bisher den be- 
reits vorhandenen Forschungsstand zur Anony- 
misierung personenbezogener Daten zu nutzen 
und sich vordringlich um die Weiterentwicklung 
von Anonymisierungs- und Aggregationsmetho- 
den zu bemühen. Diese methodologischen Über- 
legungen können wesentlich dazu beitragen, 
Probleme, die sich durch die ärztliche Schwei- 
gepflicht und den Datenschutz ergeben, gar 
nicht erst aufkommen zu lassen. 

3. Für den Fall der politischen Entscheidung in 
den Ländern zugunsten der Schaffung von 
Krebsregistern halten sie es für notwendig, daß 
die Errichtung, Ausgestaltung und Nutzung von 
Krebsregistern in einem speziellen Gesetz gere- 
gelt werden. Der mit der Einrichtung eines 
Krebsregisters verbundene Eingriff in Grund- 
rechtspositionen der Betroffenen ist nur durch 
ein Gesetz zu legitimieren, das die nachfolgen- 
den Grundsätze beachtet (vgl. unten 4). Dabei 
wird davon ausgegangen, daß es sich um ein Re- 
gister zur Erfassung der Anzahl der Neuerkran- 
kungen (Inzidenzregister) bzw. der Anzahl er- 
krankter Personen (Prävalenzregister) handeln 
wird. 

Eine im Anwendungsbereich unbestimmte all- 
gemeine Rahmenregelung für die medizinische 
Forschung in einem Landesdatenschutzgesetz, 
die derzeit im Vordergrund baden-württember- 
gischer Überlegungen steht, lehnen die Daten- 
schutzbeauftragten daher — auch aus verfas- 
sungsrechtlichen Bedenken — ab. 

4. Nach Auffassung der Datenschutzbeauftragten 
muß ein Krebsregistergesetz zumindest die fol- 
genden Prinzipien berücksichtigen: 
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4.1. Die Meldung von Patientendaten mit Personen- 
bezug an das Krebsregister bedarf grundsätz- 
lich der Einwilligung des Betroffenen (bzw. der 
Entbindung von der ärztlichen Schweige- 
pflicht). Nur in wenigen Ausnahmefällen kann 
die Meldung auch ohne Einwilligung des Patien- 
ten erfolgen, und zwar wenn sie für die Zwecke 
des Krebsregisters nachweisbar notwendig ist 
und dem Patienten dadurch, daß ihm die Art sei- 
ner Erkrankung bekannt wird, gesundheitliche 
Nachteile entstehen können. Soweit weder ein 
solcher Ausnahmefall noch eine Einwilligung 
vorliegt, unterbleiben Meldungen an das Regi- 
ster. Der zulässige Umfang der Einwilligung ist 
im Gesetz festzulegen. 

4.2. Der gleiche Grundsatz gilt für die weitere Über- 
mittlung durch das Krebsregister an andere 
Forschungseinrichtungen; für sie ist eine beson- 
dere Einwilligung erforderlich, wenn die Daten 
nicht in aggregierter oder anonymisierter Form 
weitergegeben werden. Für diese Übermittlung 
ist entsprechend der Regelung über die For- 
schung mit Sozialdaten ein Genehmigungsver- 
fahren vorzusehen. Eine nochmalige Übermitt- 
lung durch die Forschungseinrichtung an Dritte 
ist unzulässig. 

4.3. Der Gesetzeszweck, die Aufgaben des Krebsre- 
gisters, seine Rechtsform und institutioneile 
Ausgestaltung sind im Gesetz festzulegen. Im 
Interesse einer wirksamen Aufsicht sollte das 
Krebsregister in öffentlich-rechtlicher Träger- 
schaft geführt werden. 

4.4. Der Kreis derjenigen Institutionen, die zu For- 
schungszwecken personenbezogene Daten des 
Krebsregisters erhalten können, sollte in der 
Weise beschränkt werden, daß die ausschließli- 
che Verwendung zu Forschungszwecken ge- 
währleistet ist. 

4.5. Der in den Statistikgesetzen verankerte Grund- 
satz der Zweckbindung muß auch für die im 
Krebsregister gespeicherten Daten gelten. 

Im übrigen sollte geprüft werden, ob ein gesetz- 
liches Verbot eingeführt werden sollte, vom Be- 
troffenen eine Bescheinigung über den Inhalt 
der im Krebsregister gespeicherten Daten zu 
verlangen. Ein solches Verbot könnte verhin- 
dern, daß potentielle Arbeitgeber oder sonstige 
Vertragspartner vom Betroffenen die Vorlage 
einer Art Negativ- Attest des Krebsregisters for- 
dern. 

4.6. Eine Verknüpfung mit anderen Datenbanken 
ist unzulässig. 

4.7. Die Aufbewahrung personenbezogener Daten 
beim Krebsregister ist zu befristen. Patienten- 
daten sind außerdem zu löschen, wenn sie nicht 
mehr benötigt werden. 

4.8. Jeder Betroffene hat Anspruch auf Auskunft 
über die zu seiner Person gespeicherten Daten 
aus dem Krebsregister. Dies gilt auch für Pa- 
tienten, die über die Meldung nicht informiert 
worden sind. Entsprechend der Regelung für 
Sozialdaten in § 25 SGB X kann bei Gefahr für 


die Gesundheit des Patienten die Auskunft — 
vermittelt durch einen Arzt — erteilt werden.^* 

Ich hoffe sehr, daß die zuständigen Instanzen diesen 
Bedenken und Anregungen Rechnung tragen wer- 
den, und bin bereit, bei den weiteren Beratungen — 
wie schon in der Vergangenheit — daran mitzuwir- 
ken, daß konkrete Lösungen entwickelt werden. 

4.3.4 Entwicklungen Im Bereich der Statistik 

Die bei mir und den Landesbeauftragten eingegan- 
genen Beschwerden, die den Bereich der Bundessta- 
tistik betreffen, zeigen, daß der Widerstand gegen 
Erhebungen wächst, wenn Fragen aus der Privat- 
oder Intimsphäre der Bürger gestellt werden und 
wenn die sachliche Notwendigkeit von Fragen nicht 
evident ist. In diesen Fällen empfindet man das Aus- 
kunftsverlangen als Zumutung, bezweifelt seine Er- 
forderlichkeit und Rechtmäßigkeit und befürchtet, 
daß die Angaben trotz des gesetzlichen Statistikge- 
heimnisses Dritten zur Kenntnis gelangen können. 
Auf Ablehnung stößt insbesondere das Ansinnen, 
Namen und Anschrift in den Fragebogen einzutra- 
gen. 

Mit den Landesbeauftragten bin ich der Ansicht, daß 
der hier sichtbare Konflikt wesentlich dadurch her- 
vorgerufen und verschärft wird, daß der Staat mit 
Zwang in das Privatleben der Bürger eindringt. Es 
ist dem Betroffenen nämlich in aller Regel nicht 
freigestellt, ob er die gestellten Fragen beantworten 
will. Die Auskunft wird ihm vielmehr unter Bußgeld- 
androhung zur Pflicht gemacht. 

Der Gesetzgeber sollte den sich verschärfenden 
Konflikt zum Anlaß nehmen, bei jeder einzelnen Re- 
präsentativstatistik zu prüfen, in welchem Umfang 
ein Eindringen in das Privatleben wirklich unum- 
gänglich ist und ob es nicht wenigstens ohne Dro- 
hung mit Zwangsmaßnahmen erfolgen kann. Die 
Freiheit des Bürgers, über die Offenlegung seiner 
Privatsphäre selbst zu entscheiden, sollte auf keinen 
Fall mehr als nötig eingeschränkt werden. Die Qua- 
lität der Ergebnisse einer Statistik braucht nicht un- 
bedingt zu leiden, wenn die Auskunft freigestellt 
wird. Im westlichen Ausland jedenfalls wird eine 
sanktionsbewährte Auskunftspflicht bei Repräsen- 
tativstatistiken überwiegend für entbehrlich gehal- 
ten. In der Tat spricht viel dafür, daß der Anteil rich- 
tiger Antworten steigt, wenn die Betroffenen ohne 
Zwang antworten und über die Bedeutung der ein- 
zelnen Statistik aufgeklärt wurden. 

In Fällen, in denen die Antwort nicht freigestellt 
werden kann, sollte dem Betroffenen die Notwendig- 
keit der Auskunftspflicht plausibel gemacht werden. 
Schon die Begründung zum Entwurf des Gesetzes 
sollte deshalb erkennen lassen, daß diese Frage ein- 
gehend geprüft wurde. Bei der Erhebung sollten die 
wesentlichen Gründe genannt werden. Der schlichte 
Hinweis auf gesetzliche Bestimmungen, wie er der 
heutigen Praxis entspricht, wird vom Bürger nicht 
mehr als ausreichende Information angesehen. 

In den wenigen Fällen, in denen das Gesetz die Ant- 
wort auf eine Frage freistellt, ist die tatsächliche 
Freiwilligkeit in der Praxis nach meinen Beobach- 
tungen nicht immer gewährleistet, weil eine ausrei- 
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chende Unterrichtung des Betroffenen mitunter ver- 
säumt wird. Zusammen mit den Landesbeauftragten 
habe ich deshalb in dem gemeinsamen Arbeitskreis 
Statistik Verfahrensvorschläge erarbeitet, die die 
notwendige Information garantieren sollen. 

Die z. B. im Mikrozensusgesetz vorgesehene Mög- 
lichkeit, Fragen nicht im Gespräch mit einem Inter- 
viewer, sondern schriftlich gegenüber dem Statisti- 
schen Landesamt zu beantworten, wird nicht immer 
ausreichend bekanntgemacht, obwohl gerade sie gut 
geeignet ist, einen Teil der Vorbehalte auszuräumen. 
Auch hier hat der Arbeitskreis Verbesserungsvor- 
schläge entwickelt. 

Auch im abgelaufenen Jahr haben die Landesbeauf- 
tragten und ich einige Statistiken daraufhin über- 
prüft, ob alle geforderten Angaben durch eine ge- 
setzliche Grundlage gedeckt sind und ob sie für die 
Durchführung der einzelnen Statistik tatsächlich 
benötigt werden. Offensichtliche Rechtsverstöße 
wurden dabei nicht festgestellt. In einigen Bundes- 
ländern, die bei der Hochschulstatistik bei Bildungs- 
einrichtungen der Sekundarstufe II noch die Namen 
und die Anschriften der Betroffenen erheben, war 
jedoch, wie schon im Jahre 1980 im Falle der Sozial- 
hilf estatistik (vgl. 3. TB, Nr. 3.4.2, S. 24), zu fordern, 
aiif diese Angaben zu verzichten, weil sich nach ein- 
gehender Prüfung herausgestellt hat, daß sie für die 
Durchführung der Statistik nicht erforderlich sind. 

Immer wieder bin ich mit der Frage konfrontiert ge- 
wesen, ob Daten im Einzelfall als hinreichend an- 
onymisiert angesehen werden können, so daß die 
Übermittlung datenschutzrechtlich unproblema- 
tisch ist. Gerade bei Fragen, die die Intimsphäre des 
Bürgers betreffen, ist es wichtig, das Statistikge- 
heimnis nach strengen Grundsätzen zu handhaben 
und an Dritte nur solche Daten zu übermitteln, die 
tatsächlich keinen Personenbezug mehr besitzen. 
Dies zwingt jedoch nach meiner Überzeugung nicht 
dazu, eine Anonymisierung erst dann als hinrei- 
chend anzuerkennen, wenn die Herstellung des Per- 
sonenbezugs unter allen nur denkbaren Bedingun- 
gen, also auch theoretisch ausgeschlossen ist. Viel- 
mehr sind schon solche Daten als anonymisiert an- 
zusehen, für die der Datenempfänger und Dritte den 
Personenbezug nur noch mit einem völlig unange- 
messenen und nicht mehr zu erwartenden Aufwand 
herstellen könnten. Maßgeblich für die Beurteilung 
sind deshalb die Sensitivität der Daten, das denk- 
bare Interesse Dritter an ^en personenbezogenen 
Daten und der Aufwand, der betrieben werden müß- 
te, um den Personenbezug wieder herzustellen, im 
Vergleich mit dem notwendigen Aufwand, um die- 
selbe Information auf andere Weise zu erlangen. 

Im Einzelfall kann die Anwendung dieses Grundsat- 
zes schwierig sein. Dem Verzicht auf die theoreti- 
sche Lückenlosigkeit der Anonymisierung ent- 
spricht ein geringes, aber eben nicht zu leugnendes 
praktisches Risiko, einmal falsch zu entscheiden. 
Dennoch meine ich daran festhalten zu müssen, um 
den Datenschutz nicht durch überzogene Forderun- 
gen in Mißkredit zu bringen und damit langfristig 
die Befolgung von Datenschutzvorschriften zu ge- 
fährden. Ich habe deshalb die Landesbeauftrag- 
ten gebeten, zu Entscheidungen der Statistischen 


Landesämter Stellung zu nehmen. Auf die Bitte des 
Bundesministers des Innern, Daten für das Informa- 
tionssystem über Krebsmortalitätsdaten und Krebs- 
charakteristika bereitzustellen, hatten einige Land- 
esämter eine hinreichende Anonymisierung m. E. zu 
Unrecht verneint, wenn eine bestimmte Krebsart 
ausgewiesen ist, die während eines Jahres in einem 
Landkreis nur einmal auf getreten war. Das sensitiv- 
ste Datum, nämlich daß eine bestimmte Person in ei- 
nem Landkreis an einer bestimmten Krebs art ge- 
storben ist, muß dem Dritten in diesem Fall bereits 
bekannt sein, wenn er (weitere) personenbezogene 
Daten zur Kenntnis nehmen will. Wenn man keinen 
Bruch der ärztlichen Schweigepflicht unterstellen 
will, kann er diese Daten nur aus dem nächsten 
Umfeld des Betroffenen erfahren haben. Dann 
aber kann wohl davon ausgegangen werden, daß 
ihm auch die anderen Daten (Sterbealter nach 
Fünf-Jahres-Gruppen, Geschlecht, Sterbeort — nur 
ob innerhalb oder außerhalb eines Krankenhau- 
ses — , Staatsangehörigkeit — deutsch oder nicht- 
deutsch — ) bekannt sind. Jedenfalls wäre m. E. die 
Annahme völlig unrealistisch, jemand, der sich für 
diese Angaben interessiert, könnte die Anstrengung 
unternehmen, sie durch De-Anonymisierung aus 
dem erwähnten Informationssystem zu erlangen. 
Ebenso irreal erscheint mir die Gefahr personenbe- 
zogener Zufallsfunde. 

Eine Aufgabe der nächsten Zeit ist die Überwachung 
der praktischen Durchsetzung des neuen § 11 Abs. 7 
Bundesstatistikgesetz, der die statistischen Ämter 
verpflichtet, unter bestimmten Voraussetzungen die 
Identifizierungsmerkmale der Auskunftspflichtigen 
zu löschen. 


4.4 Anforderungen an ein Bundesarchivgesetz 

Die Bemühungen um ein Bundesarchivgesetz, auf 
dessen Erforderlichkeit ich in meinem 2. Tätigkeits- 
bericht (Nr. 2.1.5, S. 14) hingewiesen hatte, sind fort- 
geschritten. Auch in den Ländern werden Archivge- 
setze angestrebt. Die Landesbeauftragten für den 
Datenschutz und ich haben sich deshalb in dem ge- 
meinsamen Arbeitskreis Archivwesen mit der For- 
mulierung von Anforderungen des Datenschutzes 
an ein Archivgesetz befaßt. Diese Arbeiten sind fast 
abgeschlossen. 

Ein Archivgesetz muß den Datenschutz als Schutz 
des allgemeinen Persönlichkeitsrechts und der Men- 
schenwürde in einer Weise sicherstellen, die die not- 
wendige Arbeit der Archive möglichst wenig beein- 
trächtigt. Denn Archive sind einerseits, wie zu Recht 
gesagt wird, das „notwendige Gedächtnis einer Na- 
tion“. Andererseits besteht die Gefahr, daß auch sol- 
che Angaben über den Bürger nicht in Vergessen- 
heit geraten, die für ihn ungünstig sind oder zu sei- 
nem Nachteil verwendet werden können. 

Folgende Grundsätze, die in weiteren Beratungen 
noch zu konkretisieren und zu ergänzen sind, sollten 
deshalb beim Erlaß eines Archivgesetzes berück- 
sichtigt werden: 

a) Aufgabe des Gesetzes ist es, die schutzwürdigen 
Belange aller Bürger zu wahren, über die die ar- 
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chivierten Vorgänge Informationen liefern. Ge- 
boten ist ein abgestufter Schutz: 

Er muß z. B. für den von einer Entscheidung be- 
troffenen Bürger umfassender sein als für den 
entscheidenden Beamten. Ein Archivgesetz muß 
die angesprochenen Probleme umfassend regeln, 
unabhängig von der Frage, ob die Daten, über de- 
ren Verwendung zu entscheiden ist, in Akten, in 
Dateien oder in anderen Datenträgern enthalten 
sind. Es soll der schnellen Entwicklung der Infor- 
mationstechnik Rechnung tragen. 

b) Das Gesetz soll die Rechte der Betroffenen, die 
Pflichten der Archive und die Modalitäten der 
Benutzung festlegen. Dabei ist nach den ver- 
schiedenen Arten von Unterlagen zu unterschei- 
den: Klassisches Archivgut (archivwürdige Vor- 
gänge, die von der abgebenden öffentlichen 
Stelle nicht mehr benötigt werden), Zwischen- Ar- 
chiv-Vorgänge (Vorgänge, die von der abgeben- 
den öffentlichen Stelle nicht mehr regelmäßig 
benötigt werden), ausgelagerte Verwaltungsvor- 
gänge (Vorgänge, die von der abgebenden öffent- 
lichen Stelle noch benötigt werden), privates Ar- 
chivgut. 

c) Das Gesetz sollte die unbefristete Aufbewahrung 
von Unterlagen nur dann gestatten, wenn ihre 
Archivwürdigkeit ausdrücklich festgestellt wur- 
de. Die Vorgänge von öffentlichen Stellen sollen 
grundsätzlich nur ausschnittweise archiviert 
werden, weil vollständige Bestände die Gefahr ei- 
nes Mißbrauchs erhöhen. Für die Beurteilung 
der Archivwürdigkeit trägt das Archiv die Ver- 
antwortung. Die Archivierung ist unzulässig, 
wenn die Beeinträchtigung schutzwürdiger Be- 
lange von Betroffenen (z. B. Resozialisierungs- 
chancen von Straftätern) zu befürchten ist. Des- 
halb sind bereits für den Zeitpunkt der Archivie- 
rung Entscheidungen über besondere Nutzungs- 
beschränkungen und Schutzmaßnahmen vorzu- 
schreiben. 

Auch zur Archivierung im Auftrag dürfen Ar- 
chive z. B. private Vorgänge nur unter Bedingun- 
gen übernehmen, die nicht offenkundig schutz- 
würdige Belange Betroffener beeinträchtigen. 

Ein generelles Archivierungsverbot für unrich- 
tige Daten empfehle ich nicht, weil die Tatsache 
einer unrichtigen Datenverarbeitung historisch 
bedeutsam und deshalb archivwürdig sein kann. 
Unrichtige Daten dürfen jedoch nur zusammen 
mit einem Berichtigungsvermerk archiviert wer- 
den. 

d) Das Gesetz soll dem Betroffenen ein Einsichts- 
recht, hilfsweise ein Auskunftsrecht, und ein Ge- 
gendarstellungsrecht einräumen. 

e) Für die Benutzung des Archivgutes muß das Ge- 
setz Voraussetzungen und Bedingungen aufstel- 
len, die gewährleisten, daß schutzwürdige Be- 
lange der Betroffenen nicht beeinträchtigt wer- 
den. So ist sicherzustellen, daß die Vorgänge 
nicht von abgebenden Stellen unter Umgehung 


der für sie geltenden Löschungs- und Sperrfri- 
sten benutzt werden können. 

Für die unterschiedlichen Arten der Benutzung 
(z. B. wissenschaftliche Nutzung, journalistische 
Nutzung, Nutzung zu Verwaltungszwecken) sind 
differenzierende Regelungen notwendig. 

Das Gesetz soll eine allgemeine Sperrfrist vorse- 
hen. Die Archive sollen das Recht erhalten, die 
Frist zu verlängern. Für bestimmte Archivvor- 
gänge oder Nutzungen (z. B. Nutzung für ein be- 
stimmtes zeitgeschichtliches Forschungsvorha- 
ben) könnte das Gesetz dem Archiv gestatten, die 
Nutzung schon vor Ablauf der gesetzlichen 
Sperrfrist zuzulassen, wenn durch Auflagen oder 
Bedingungen die Beeinträchtigung schutzwürdi- 
ger Belange von Betroffenen im Einzelfall ausge- 
schlossen werden kann. 

f) Ein Archivgesetz muß ausreichende Vorschriften 
über technische und organisatorische Maßnah- 
men zum Schutz vor einem Mißbrauch des Ar- 
chivgutes, vergleichbar dem § 6 Bundesdaten- 
schutzgesetz, enthalten. 


4.5 Sicherheitsbereich 

4.5.1 Richtlinien über kriminalpollzeiliche personenbezogene 
Sammlungen (KpS), Datelen-Richtilnien für das BKA 
und bundeseinheltiiche Richtlinien über erkennungs- 
dienstllche Behandlung 

a) Zum 1. März 1981 wurden für das Bundeskrimi- 
nalamt die Richtlinien über kriminalpolizeiliche 
personenbezogene Sammlungen und die Datei- 
en-Richtlinien in Kraft gesetzt. Sie stellen unbe- 
streitbar eine erhebliche Verbesserung gegen- 
über dem vorher bestehenden faktischen Zu- 
stand dar. Es kommt nun allerdings darauf an, 
die Richtlinien auch wirklich umzusetzen und 
konsequent durchzuführen. Dies ist leider kei- 
neswegs selbstverständlich. Das zeigte schon die 
von mir im Juni 1979 durchgeführte Prüfung im 
Bereich Daktyloskopie: Damals mußte ich fest- 
stellen, daß nicht nur die früher geltende 25jäh- 
rige Löschungsfrist nicht eingehalten worden 
war, sondern daß man bei der Verformelung von 
Fingerabdrücken auch die KpS-Richtlinien in 
der Erstfassung von 1979 nicht berücksichtigt 
hatte (vgl. 2. TB, Nr. 2.8.1, S. 47). Inzwischen sind 
diese Versäumnisse allerdings weitgehend beho- 
ben. 

Ich werde laufend durch stichprobenartige Kon- 
trollen prüfen, ob die den KpS-Richtlinien nicht 
mehr entsprechenden Altbestände in allen Berei- 
chen nunmehr zügig vernichtet bzw. gelöscht 
werden. 

Besonderer Wert ist auch darauf zu legen, daß für 
die verschiedenen Dateien Errichtungs- bzw. 
Feststellungsanordnungen entsprechend Nr. 10 
und 11 der Dateien-Richtlinien erlassen werden. 
Tatsächlich gibt es erst seit einigen Monaten 
Entwürfe für eine Anzahl solcher Anordnun- 
gen. 

Das Material dafür hätte bei Beachtung von § 15 
Satz 2 Nr. 1 BDSG (Pflicht zur Erstellung von Da- 
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teienübersichten) bereits seit langem vorliegen 
müssen. 

Erfreulich ist dagegen die Tatsache, deiß die gebo- 
tene Trennung der Speicherung von Unterlagen 
nach § 3 Ausländergesetz von solchen, die aus 
Gründen der Strafverfolgung oder Gefahrenab- 
wehr angefertigt wurden, jetzt endlich durchge- 
führt wird (vgl. 3. TB, Nr. 3.12.2.1, S. 49). Die 
Pflicht hierzu folgt nunmehr auch aus 
Nr. 4.2.4 der Dateien-RichÜinien, die aufgrund 
meiner Anregungen entsprechend formuliert 
wurde. 

b) Unabhängig von den vorstehenden Bemerkun- 
gen können die Richtlinien in der jetzigen Fas- 
sung nicht voll befriedigen. Die Datenschutzbe- 
auftragten haben in einer gemeinsamen Stel- 
lungnahme vor der endgültigen Verabschiedung 
im Januar 1981 auf eine Reihe von verbesse- 
rungsbedürftigen Punkten hingewiesen. Sie be- 
treffen vor allem 

— die Zulässigkeit der Speicherung von Daten 
über Geschädigte und „andere Personen, 
wenn zureichende tatsächliche Anhalts- 
punkte die Annahme rechtfertigen, daß dies 
zur Aufklärung oder vorbeugenden Bekämp- 
fung schwerwiegender Straftaten, zur Ergrei- 
fung von zur Festnahme gesuchten Personen 
oder zur Abwehr einer im einzelnen Fall be- 
stehenden erheblichen Gefahr erforderlich 
ist“ (Nr. 4.2.11 der Dateien-Richtlinien); 

— die Übermittlung an ausländische Stellen (zu 
den hier bestehenden Problemen im Zusam- 
menhang mit Interpol s. oben 2.12.7, S. 26f.); 

— den Abgleich von Dateien; 

— die nöch unbefriedigenden Löschungsfristen 
in verschiedenen Fällen. 

Ich habe darüber hinaus in meinem Anschreiben 
an den Bundesminister des Innern anläßlich der 
Übermittlung der gemeinsamen Erklärung zu- 
sätzlich auf folgende Punkte hingewiesen, die 
m. E. dringend regelungs- oder verbesserungsbe- 
dürftig sind: 

— die grundsätzliche Frage der Rechtsgrund- 
lage für polizeiliche Beobachtung und Raster- 
fahndung sowohl im präventiven wie auch im 
Streifverfolgungsbereich (hierzu auch 3. TB, 
Nr. 3.11.2.4, S. 50f. und Nr. 3.11.2.5, S. 52); 

— die jetzige Regelung nach den KpS- und/oder 
Dateien-Richtlinien zur Übermittlung polizei- 
licher Daten an Nachrichtendienste (Ziff. 3.5.4 
und 5 der KpS- bzw. 5.5.4 und 5 der Dateien- 
Richtlinien), die m. E. mit dem geltenden 
Recht jedenfalls in dieser Pauschalität nicht 
vereinbar ist. Dieses Problem ist im Zusam- 
menhang mit der Problematik der Amtshilfe 
bzw. informationellen Zusammenarbeit zwi- 
schen Polizeibehörden und Nachrichtendien- 
sten zu sehen (vgl. 3. TB, Nr. 3.11.1.1, S. 45f. 
und oben 2.14 und 2.15,3). 

Zur Rasterfahndung hatte ich bereits im Früh- 
jahr 1980 die Anfrage an den Bundesminister des 
Innern gerichtet, welche Rechtsgrundlagen da- 
für in Anspruch genommen werden. Die Antwort 


— gemeinsam von Bundesinnenministerium und 
Bundesjustizministerium — ist mir Mitte De- 
zember 1981 zugegangen. Meine Rechtsbeden- 
ken werden in diesem Schreiben gar nicht erör- 
tert; dem Hauptproblem, ob nämlich § 163 StPO 
als Rechtsgrundlage für die als Rasterfahndung 
bezeichneten Maßnahmen der Strafverfolgung 
ausreicht, wird mit folgenden Sätzen ausgewi- 
chen: 

„Ermittlungen, die als ,Rasterfahndung‘ bezeich- 
net werden, können sowohl hinsichtlich des 
Zwecks als auch nach Art und Umfang höchst 
verschieden und damit unterschiedlich zu werten 
sein. Soweit Maßnahmen auf die Aufklärung ei- 
ner Straftat abzielen, richtet sich ihre Zulässig- 
keit nach den Vorschriften der Strafprozeßord- 
nung. Eine generelle Aussage über Zulässigkeit 
einer sogenannten , Rasterfahndung' ist nicht 
möglich. Es muß vielmehr — wie auch sonst — in 
jedem Einzelfall geprüft werden, ob gerade die 
beabsichtigte Maßnahme nach dem Gesetz zuläs- 
sig ist.“ 

Das trifft zwar abstrakt zu. Welche Vorschriften 
dies nun aber sein sollen, wird nicht gesagt. Ich 
halte die Frage daher — in Übereinstimmung mit 
den Datenschutzbeauftragten der Länder — wei- 
terhin für dringend klärungsbedürftig. § 163 
StPO wird übrigens von den beiden Ministerien 
nach wie vor als hinreichende Ermächtigungs- 
grundlage für die polizeiliche Beobachtung zum 
Zwecke der Strafverfolgung angesehen. 

Die Vorbehalte in der gemeinsamen Erklärung 
der Datenschutzbeauftragten und in meinem An- 
schreiben an den Bundesminister des Innern zei- 
gen, daß die Richtlinien aus datenschutzrechtli- 
cher Sicht noch verbesserungsbedürftig sind. Es 
ist daher zu hoffen, daß der Bundesminister des 
Innern sich an seine Absichtserklärung hält, wei- 
tere Verbesserungen nach ersten Erfahrungen 

— etwa nach Ablauf eines Jahres — vorzuberei- 
ten. 

c) Bereits vor knapp zwei Jahren habe ich den BMI 
auf die Notwendigkeit der Überarbeitung der 
hundeseinheitlichen Richtlinien über ed-Be- 
handlung aufmerksam gemacht (vgl. 3. TB, Nr. 
3.11.2.1, S. 49). Ein mir vor kurzem zugeleiteter 
Entwurf der hiermit von der Innenministerkon- 
ferenz beauftragten Arbeitsgemeinscheift der 
Kriminalpolizeien des Bundes und der Länder 
zeigte auch gewisse Verbesserungen, die einen 
Teil meiner Anregungen berücksichtigen. Das 
gilt insbesondere für den — gesetzlich ohnehin 
gebotenen — Ausschluß der ed-Behandlung zur 
vorbeugenden Bekämpfung bloßer Ordnungs- 
widrigkeiten sowie das Verbot einer zentralen 
Speicherung beim BKA von Unterlagen, die nur 
zur Aufklärung aktueller Ordnungswidrigkeiten 
oder zur aktuellen Identitätsfeststellung dienen 
(wenn keine Anhaltspunkte für Wiederholungs- 
gefahr bestehen). Der erwähnte Entwurf enthält 
aber noch eine Reihe von Mängeln und Unklar- 
heiten, die beseitigt werden müssen. 

Völlig ungenügend ist der Entwurf noch in einem 
entscheidenden Punkt: wenn die Voraussetzun- 
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gen für weitere Aufbewahrung vorliegen, sollen 
die erkennungsdienstlichen Unterlagen ohne 
Unterscheidung nach überregionaler oder nur 
regionaler Bedeutung zentral gespeichert wer- 
den. Was für den Kriminalaktennachweis einge- 
räumt wurde, soll hier also nicht gelten. Ich halte 
dies aus den bereits genannten Gründen (s. o. 
2.12.6) für nicht annehmbar. In meiner abschlie- 
ßenden Stellungnahme habe ich den Bundesmi- 
nister des Innern erneut darauf axifmerksam ge- 
macht und eine entsprechende Ergänzung der 
Richtlinien vorgeschlagen, die mit den Daten- 
schutzbeauftragten der Länder abgestimmt ist. 

4.5.2 Bereichsspezifische Gesetzgebungsvorhaben 

Ich habe bereits häufig darauf hingewiesen, daß die 
Rechtsgrundlagen der Datenverarbeitung im Si- 
cherheitsbereich in verschiedener Hinsicht unklar, 
unsicher oder zu pauschal sind (vgl. insbesondere 
3. TB, Nr. 3.11.1.1, S. 45 ff.). Rechtsstaaliche Grundsät- 
ze, insbesondere der verfassungsmäßige Vorbehalt 
des Gesetzes für Eingriffe in Rechte des Einzelnen 
und das Verhältnismäßigkeitsprinzip bedingen eine 
Reihe von Klarstellungen, Eingrenzungen oder Er- 
gänzungen in Gesetzesform. 

In manchen Bereichen kann die Voraussetzung 
rechtmäßiger Datenverarbeitung nach dem BDSG, 
daß die jeweilige Aktivität zur rechtmäßigen Aufga- 
benerfüllung erforderlich ist, gar nicht erfüllt wer- 
den, weil keine Rechtsgrundlage für die entspre- 
chenden informationeilen Eingriffe in die Rechts- 
sphäre der Betroffenen vorhanden ist. Dazu zählen 
auch manche Maßnahmen der Strafverfolgung und 
der Gefahrenabwehr, die aus polizeilicher Sicht in- 
zwischen als unverzichtbar gelten. 

Die Praxis hilft sich mit umstrittenen Konstruktio- 
nen wie der sogenannten „Schwellentheorie“, wo- 
nach alle die Maßnahmen der Strafverfolgung zuläs- 
sig sein sollen, bei denen die Intensität des Eingriffs 
in Betroffenenrechte unterhalb der Schwelle der 
von der StPO ausdrücklich zugelassenen Maßnah- 
men liegt (so die Rechtsansicht der Bundesregie- 
rung zur polizeilichen Beobachtung, vgl. oben 4.5.1). 
Damit wird § 163 StPO entgegen der bisher fast all- 
gemein vertretenen Auffassung doch zu einer straf- 
prozessualen General-Befugnisklausel (vgl. dazu 
3. TB, Nr. 3.11.2.5, S. 52, m.w.N.). 

Für die Nachrichtendienste gibt es bisher überhaupt 
nur ganz wenige Rechtsnormen, und die vorhande- 
nen Gesetzesbestimmungen etwa über die Verfas- 
sungsschutzämter enthalten zu einem erheblichen 
Teil nur unbestimmte Allgemeinklauseln. 

Freilich setzt sich zunehmend die Einsicht durch, 
daß diese Probleme nicht auf Dauer ungelöst bleiben 
können und daß die bisher gewählten Hilfskon- 
struktionen keinen gleichwertigen Ersatz für klare 
Gesetzesnormen darstellen. So hat der Bundesmini- 
ster des Innern angekündigt, Regelungen über die 
wesentlichen Probleme der Amtshilfe des BGS für 
die Nachrichtendienste, die jetzt in den neuen Richt- 
linien geregelt sind (vgl. oben 2.15.3), nach einer ge- 
wissen Erprobungszeit in die Form eines Gesetzent- 
wurfes zu bringen. Auch Änderungen des Bundesge- 


setzes über den Verfassungsschutz und des BGS-Ge- 
setzes werden erwogen. Der BMI erkennt damit — 
wenn auch zum Teil auf der Grundlage einer ande- 
ren Rechtsmeinung — die Notwendigkeit und Be- 
deutung einer gesetzlichen, d. h. parlamentarischen 
Regelung dieser für das Verhältnis von Staat und 
Bürger wesentlichen Fragen an. 

Über das hinaus, was unter dem Stichwort ,Ä^mtshil- 
fe“ in der Öffentlichkeit diskutiert wird, bedarf noch 
eine Reihe weiterer Gegenstände zumindest der 
Klarstellung durch Gesetz. Einiges davon ist bei den 
Ausführungen zu den KpS- und Dateien-Richtlinien 
(vgl. oben 4.5.1) erwähnt worden. Es sollte überlegt 
werden, ob und in welchem Umfang Grundsätze der 
beiden Richtlinien in Gesetzesform zu verankern 
wären. Manche Streitpunkte sind übrigens bisher 
erst wenig erörtert worden, so die Schwierigkeiten, 
die sich aus der Zuständigkeitsaufteilung auf Polizei 
und Verfassungsschutz ergeben. Als inhaltliche 
Orientierung sollte der Alternativentwurf einheitli- 
cher Polizeigesetze des Bundes und der Länder sorg- 
fältig ausgewertet werden. 


4.6 Finanzverwaltung 

In der Finanzverwaltung war im Berichtsjahr rela- 
tiv wenig Bereitschaft erkennbar, auf Überlegungen 
über verstärkten Datenschutz einzugehen. Über 
Schwierigkeiten, die datenschutzrechtliche Kon- 
trolle beim Zollkriminalinstitut durchzusetzen, ist 
an anderer Stelle berichtet (oben 2.18.3). Darüber 
hinaus besteht eine Meinungsverschiedenheit mit 
dem Bundesminister der Finanzen darüber, inwie- 
weit trotz der Ausnahmeklausel des § 13 Abs. 2 
BDSG den Betroffenen Auskunft über ihre bei Steu- 
erfahndungsbehörden gespeicherten Daten erteilt 
werden kann. Ich habe auf die KpS-Richtlinien (s. 
oben 4.5.1) hingewiesen, nach denen die Polizei zur 
Auskunftserteilung verpflichtet ist, wenn das Inter- 
esse des Betroffenen an Offenlegung das öffentliche 
Interesse an der Geheimhaltung überwiegt. Der 
Bundesminister der Finanzen verweist demgegen- 
über, ohne auf diesen Vergleich einzugehen, auf den 
Wortlaut des § 13 Abs. 2 BDSG und erklärt, durch 
Auskünfte an die Betroffenen über die zu ihrer Per- 
son gespeicherten Daten würde die öffentliche Si- 
cherheit beeinträchtigt. Damit kann ich mich nicht 
zxifrieden geben: bei aller Anerkennung eines be- 
rechtigten Geheimhaltungsinteresses der Finanz- 
verwaltung ist die pauschale Berufung auf die öf- 
fentliche Sicherheit angesichts der Tatsache, daß Si- 
cherheitsbehörden im eigentlichen Sinne (bis hin zu 
den Nachrichtendiensten) im Einzelfall oder, wie die 
Polizei, sogar in größerem Umfang Auskünfte an die 
Betroffenen erteilen, alles andere als überzeugend. 
Die Finanzverwaltung sollte zumindest nachträgli- 
che Auskünfte an die Betroffenen (nach Wegfall der 
Zweckgefährdung) in Erwägung ziehen. 


4.7 Novellierung des BDSG 

Die Bundesregierung hat in der Regierungserklä- 
rung vom 24. November 1980 eine Novellierung des 
BDSG für die laufende Legislaturperiode angekün- 
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digt. Seitdem wird das Thema auf den verschieden- 
sten Ebenen, auf Fachtagungen, in Kreisen der Ge- 
setzesanwender, der Wissenschaft, der Politik und 
auch der Kontrollorgane diskutiert. Ein Regierungs- 
entwurf liegt noch nicht vor, doch werde ich schon 
jetzt häufig nach meinen Erwartungen an eine 
BDSG-Novellierung gefragt. Ich rechne auch damit, 
im Gesetzgebungsverfahren entsprechend meinem 
Beratungsauftrag zu gesetzgeberischen Möglichkei- 
ten der Verbesserung des Datenschutzes gehört zu 
werden. Um meine Vorstellungen schon frühzeitig in 
die Diskussion einzubringen und um den mit der Ge- 
setzesvorbereitung befaßten Stellen Hilfen zu ge- 
ben, habe ich die aus meiner Sicht zu stellenden For- 
derungen an eine BDSG-Novelle in einem umfang- 
reichen Papier niedergelegt. Diese Ausarbeitung 
habe ich dem Bundesminister des Innern zugeleitet 
und später unter dem Titel „Ziele und Mittel des Da- 
tenschutzes — Forderungen zur Novellierung des 
Bundesdatenschutzgesetzes“ als Fachveröffentli- 
chung herausgegeben in der Absicht, meine Überle- 
gungen nicht nur den an der Gesetzgebungsarbeit 
unmittelbar Beteiligten, sondern darüber hinaus 
auch einer interessierten Öffentlichkeit zugänglich 
zu machen. 

Um Wiederholungen zu vermeiden, verzichte ich an 
dieser Stelle auf eine Inhaltsangabe dieser Schrift. 
Es kommt jetzt darauf an, die dort dar gestellten 
Überlegungen in handhabbare Gesetzesformulie- 
rungen umzusetzen oder zumindest so weit zu kon- 
kretisieren, daß sie unschwer als Gesetzestexte aus- 
formuliert werden können. Ich habe dies in einer 
weiteren Stellungnahme gegenüber dem Bundesmi- 
nister des Innern im August 1981 versucht. 

Die Überlegungen sind in der Folgezeit weiter ge- 
reift; unter Berücksichtigung der zwischenzeitlich 
hinzugewonnenen Erkenntnisse führe ich im folgen- 
den die wichtigsten Punkte und Vorschläge auf, die 
nach meiner Ansicht bei einer BDSG-Novellierung 
geregelt werden sollten und könnten: 


a) Datenschutzbegriff 

Die in der Aufgabenbeschreibung des Daten- 
schutzes (§ 1 Abs. 1 BDSG) verwendete Mißbrauchs- 
formel ist insofern irreführend, als nach allgemei- 
nem Sprachgebrauch darunter nur absichtliches 
Fehlverhalten zum Nachteil anderer oder zum eige- 
nen Vorteil verstanden werden könnte. Betrachtet 
man indessen die Ausgestaltung des Datenschutzes 
in den weiteren Vorschriften des Gesetzes, wird so- 
gleich deutlich, daß es beim Datenschutz um die 
Rechte des einzelnen und um die Wahrung seiner 
schutzwürdigen Belange bei der Verarbeitung per- 
sonenbezogener Daten geht, um dementsprechend 
ausgestaltete Zulässigkeitsregelungen für die Da- 
tenverarbeitung und um die angemessene Vertei- 
lung der Informationen entsprechend der Zustän- 
digkeitsordnung der Staatsorganisation. 

Soll § 1 Abs. 1 BDSG als Auslegungshilfe dienen, 
muß in der Beschreibung der Aufgabe „Daten- 
schutz“ — ebenso wie in der Gesetzesüberschrift — 
die Mißbrauchsformel entfernt und deutlicher, auch 
sprachlich besser, zum Ausdruck gebracht werden, 


daß Rechte und schutzwürdige Belange des Bürgers 
zentraler Gegenstand des Datenschutzes sind und 
durch Erhebung, Verarbeitung und Nutzung seiner 
personenbezogenen Daten nicht verletzt oder beein- 
trächtigt werden dürfen. 

b) Dateibezug 

Daß die Verarbeitung personenbezogener Daten 
vom BDSG — von wenigen Ausnahmebestimmun- 
gen abgesehen — nur geregelt wird, wenn sie in Da- 
teien gespeichert bzw. aus Dateien übermittelt wer- 
den, ist bei den Betroffenen weitgehend auf Unver- 
ständnis gestoßen. Insbesondere wird nicht verstan- 
den, warum die Übermittlung aus Akten und ande- 
ren Aufzeichnungen an Dritte nicht vom BDSG ge- 
regelt wird und der Betroffene insoweit keinen Aus- 
kunftsanspruch hat. Bei Kontrollen hat sich gele- 
gentlich ein auffälliges Mißverhältnis zwischen den 
auf das BDSG gestützten Sicherungsmaßnahmen 
für oft „harmlose“ Datei-Daten und mangelhafter Si- 
cherung von Aktenbeständen mit zuweilen sehr 
weitgehenden Aussagen über den Betroffenen ge- 
zeigt. 

Zwar ist ein zweckmäßiges Abgenzungskriterium 
bei einigen BDSG-Vorschriften (z. B. denen über die 
Auskunftserteilung), die überhaupt nur auf struktu- 
rierte Datensammlungen angewendet werden kön- 
nen, unverzichtbar. Ich meine allerdings, daß andere 
Vorschriften des BDSG ohne Einbuße an Praktika- 
bilität auch für personenbezogene Daten gelten kön- 
nen, die in Akten geführt werden (z. B. diejenigen 
über die Zulässigkeit der Datenverarbeitung). Mei- 
nen ursprünglichen Gedanken, für jede Vorschrift 
oder für bestimmte Gruppen von Vorschriften je- 
weils besonders festzulegen, ob der Dateibezug gel- 
ten soll oder nicht, möchte ich jedoch zunächst nicht 
weiter verfolgen, weil die gesetzestechnische Lö- 
sung schwierig wäre und den Gesetzes anwendern 
möglicherweise zu kompliziert erschiene. Als Er- 
satzlösung erwarte ich allerdings, daß 

— der Dateibegriff so umformuliert und erweitert 
wird, dciß bisher strittige Grenzfälle eindeutig in 
den Anwendungsbereich des Gesetzes einbezo- 
gen werden, 

— die sogenannten internen Dateien im öffentli- 
chen Bereich voll den BDSG-Vorschriften unter- 
worfen werden und im nicht-öffentlichen Bereich 
eine Reihe geeigneter Vorschriften (insbeson- 
dere diejenigen über das Datengeheimnis und 
die Aufsicht) auf interne Dateien für anwendbar 
erklärt werden und 

— klargestellt wird, daß die Regelung der Datener- 
hebung und der Kontrollbefugnisse des Bundes- 
beauftragten und der Aufsichtsbehörden hin- 
sichtlich der „anderen Vorschriften über den Da- 
tenschutz“ nicht auf Dateien beschränkt ist. 

c) Erhebung von Daten 

Schon in meinem zweiten Tätigkeitsbericht (siehe 
dort unter 4.3.2, Seite 62) habe ich zu erwägen gege- 
ben, eine Bestimmung in das BDSG aufzunehmen, 
wonach personenbezogene Daten grundsätzlich 
beim Betroffenen selbst erhoben werden sollten. An 
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diesem Grundsatz halte ich fest; Ausnahmen sollten 
nur dann gemacht werden, wenn die Nutzung vor- 
handener Informationen oder eine Befragung Drit- 
ter den Interessen des Betroffenen dient oder aus 
anderen überwiegenden Interessen erforderlich 
ist 

Durch die Art und Weise der Erhebung dürfen 
schutzwürdige Belange des Betroffenen nicht beein- 
trächtigt werden. Hier denke ich insbesondere an 
mögliche unfaire Befragungsmethoden von Aus- 
kunfteien oder Detekteien, aber auch an Befragun- 
gen des Betroffenen selbst unter Vorspiegelung ver- 
meintlicher Vorteile oder falscher Tatsachen. Die 
Erhebung von Daten beim Betroffenen sollte in An- 
lehnung an die Zulässigkeitsvoraussetzung für son- 
stige Phasen der Datenverarbeitung an die Bedin- 
gung geknüpft werden, daß eine Rechtsvorschrift sie 
erlaubt oder der Betroffene die Angaben freiwillig 
macht. Sofern eine Auskunftspflicht besteht, ist dem 
Betroffenen die zugrundeliegende Rechtsvorschrift 
zu nennen, im Falle freiwilliger Angaben muß er 
über deren Verwendungszweck und über mögliche 
Folgen einer Nichtbeantwortung in verständlicher 
Form aufgeklärt werden. Eine eigentlich selbstver- 
ständliche, aber gleichwohl möglichst im Gesetz zu 
verankernde Folge unzulässiger Datenerhebung 
sollte ein Verarbeitungs- und Nutzungsverbot sein 
sowie eine Löschungspflicht, wenn unzulässig erho- 
bene Daten bereits gespeichert sind. 

d) Einwilligung 

Ähnliche Verfeinerungen der Aufklärungspflicht ge- 
genüber dem Betroffenen wie bei der Datenerhe- 
bung sollten auch für die Einwilligung in sonstige 
Verarbeitungsformen vorgesehen werden. Wenn die 
Einwilligung das Selbstbestimmungsrecht des Be- 
troffenen über seine Daten im gesetzesfreien Raum 
konkretisiert, so muß er Ausmaß, Bedeutung und 
Konsequenzen seiner Entscheidung klar erkennen 
können. Ich halte es deswegen für notwendig, die da- 
tenverarbeitenden Stellen gesetzlich zu verpflich- 
ten, den Betroffenen über Gegenstand, Inhalt und 
Umfang der beabsichtigten Verarbeitung, insbeson- 
dere die Art der Daten, im Falle von Datenübermitt- 
lungen die Empfänger, den Verwendungszweck, die 
Dauer der Aufbewahrung der Daten sowie mögliche 
Folgen einer Verweigerung der Einwilligung zu in- 
formieren. 

Nicht selten ist die irrige Meinung anzutreffen, daß 
alle Vorschriften des Datenschutz- und Informa- 
tionsrechts unbeachtet bleiben können, wenn die 
Einwilligung des Betroffenen vorliegt; sie zu erlan- 
gen, wird deshalb als der bequemere Weg angese- 
hen, der es ermöglicht, lästigen gesetzlichen Aufla- 
gen zu entgehen und vor geschriebene Abwägungen 
zu unterlassen. Ich meine, daß einem solchen Vorge- 
hen schon allgemeine Grundsätze von Treu und 
Glauben entgegenstehen. Der Gesetzgeber sollte 
durch eine geeignete Formulierung im Gesetzestext 
— etwa in Anlehnung an das Gesetz über Allge- 
meine Geschäftsbedingungen — sicherstellen, daß 
die Einwilligung nicht alle denkbaren Verarbeitun- 
gen und Nutzungen personenbezogener Daten legi- 
timiert und von den im BDSG festgelegten Grund- 


sätzen des Datenschutzes nicht völlig dispensieren 
kann. 

In diesen Zusammenhang gehört auch der Sachver- 
halt, daß zunächst die Einwilligung des Betroffenen 
verlangt wird und, obwohl sie verweigert wird, die 
Datenverarbeitung schließlich dennoch stattfindet, 
weil sie sich — vielleicht eingeschränkt oder unter 
einengenden Bedingungen — auf eine Erlaubnisvor- 
schrift stützen läßt. Hier muß sichergestellt sein, daß 
der Betroffene, der sich möglicherweise auf die Wir- 
kung seiner Verweigerung verläßt, über die Rechts- 
vorschrift aufgeklärt wird. 

e) Zweckbindung der Daten 

Das Zweckhindungsprinzip ist im geltenden BDSG 
nur unzureichend ausgestaltet. Seine stärkere Beto- 
nung ist im Interesse des Betroffenen zunächst für 
den Fall geboten, daß die Daten dem Betroffenen 
selbst auf freiwilliger Grundlage unter Hinweis auf 
einen bestimmten Zweck abverlangt wurden; der 
Betroffene muß sich hier regelmäßig darauf verlas- 
sen können, daß sie nur für den ihm bekannten 
Zweck verwendet werden. Ferner sollte die strenge 
Zweckbindung — entsprechend dem Vorschlag der 
CDU/CSU-Fraktion in der Drucksache 8/3608 — für 
nach § 11 und § 24 BDSG an nicht-öffentliche Stellen 
übermittelte Daten gelten. Darüber hinaus halte ich 
es für notwendig, die Zweckbindung als allgemeines 
Prinzip des Datenschutzrechts im Gesetz niederzu- 
legen. Eine solche Vorschrift würde den Ausnahme- 
charakter der Übermittlungsvorschriften, deren An- 
wendung regelmäßig eine Zweckentfremdung der 
Daten bedeutet, hervorheben. Freilich verkenne ich 
nicht, daß Datenübermittlungen im Rahmen der 
Amtshilfe und aufgrund spezieller Bestimmungen 
notwendig, ja unverzichtbar sein können; sie kön- 
nen auch im Interesse des Betroffenen selbst liegen. 
Doch sollte — entsprechend Nr, 9 der Datenschutz- 
Leitlinien der OECD — zumindest eine Beschrän- 
kung von Mehrfachnutzungen auf solche Zwecke 
vorgesehen werden, die mit den ursprünglichen 
Zwecken „vereinbar“ sind. 

Mit einer gesetzlichen Ausformung des Zweckbin- 
dungsprinzips ließe sich ein Verbot der Herstellung 
von Persönlichkeitshildem verbinden, genauer: der 
mit diesem Effekt in automatisierten Verfahren vor- 
genommenen Zusammenführung von Daten, die aus 
unterschiedlichen Lebensbereichen eines Betroffe- 
nen herrühren. Ähnlich riskante Verarbeitungen 
personenbezogener Daten, wie solcher über politi- 
sche oder religiöse Anschauungen, sollten nur mit 
Einwilligung des Betroffenen oder aufgrund beson- 
derer gesetzlicher Vorschriften (also außerhalb des 
BDSG) erlaubt werden. Datenverarbeitung im Rah- 
men von Mitgliedschaftsverhältnissen durch politi- 
sche Vereinigungen oder Religionsgemeinschaften 
oder zu karitativen Zwecken muß allerdings erlaubt 
bleiben, ebenso Datenverarbeitung zu Zwecken der 
wissenschaftlichen Forschung. 

f) Direktabfrage 

Als besonders problematisch hat sich in der Kon- 
trollpraxis die Beurteilung von Verfahren der Di- 
rektabfrage von Datenbeständen (On-line-Anschlüs- 
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sen) erwiesen. Gemäß § 2 Abs. 2 Nr. 2 BDSG (Über- 
mittlungsbegriff) gilt eine Datensammlung bereits 
als übermittelt, wenn sie zur Einsichtnahme, na- 
mentlich zum Abruf bereitgehalten wird. Damit 
setzt z. B. die Einrichtung eines Abfrageterminals 
voraus, daß die Übermittlung der Gesamtheit der 
Daten, auf die damit zugegriffen werden kann, erfor- 
derlich und dadurch zulässig ist. Die Erforderlich- 
keit der Übermittlung dieser Gesamtheit dürfte in- 
dessen allenfalls in extremen Ausnahmefällen gege- 
ben sein, im Regelfall decken die Erlaubnisvor- 
schriften nur die tatsächlich erfolgenden einzelnen 
Abrufe oder Einsichtnahmen. Damit läuft die 
strenge Interpretation des Übermittlungsbegriffs 
des BDSG auf die grundsätzliche Unzulässigkeit von 
Direktabfrageverfahren hinaus. Dies dürfte vom Ge- 
setzgeber nicht gewollt gewesen sein. Ich trete des- 
halb für eine klarstellende Neufassung des Über- 
mittlungsbegriffs im Gesetz ein. Er muß so umfor- 
muliert werden, daß die in der Zulässigkeitsvor- 
schrift für die Datenübermittlung verlangte Erfor- 
derlichkeit sich auf den einzelnen Abruf bezieht. Er- 
gänzend dazu sind gesetzliche Rahmenbedingungen 
für die allgemein als riskanter als die einzelfallbezo- 
gene Datenübermittlung angesehene On-line-Ver- 
bindung zu schaffen. 

Mein Vorschlag geht dahin, die Zulässigkeit eines 
automatisierten Abrufverfahrens davon abhängig 
zu machen, daß die zum Abruf bereitgehältenen Da- 
ten ihrer Art nach für die Empfänger erforderlich 
sind und das Bereithalten zum jederzeitigen Abruf 
unter Berücksichtigung der schutzwürdigen Be- 
lange der Betroffenen und der Aufgaben der betei- 
ligten Stellen angemessen ist. Damit wäre sicher ge- 
stellt, daß eine Interessenabwägung schon vor Eröff- 
nung der Direktabfragemöglichkeit stattfindet. Zu 
fordern sind ferner die beteiligten Stellen verpflich- 
tende Festlegungen der jeweils obersten Dienstbe- 
hörden über die näheren Einzelheiten, insbesondere 
die verfügbaren Daten, die Zugriffsberechtigung, 
Verwendungszwecke, Maßnahmen zur Sicherheit 
und Kontrolle, letzteres auch in Bezug auf die Erfor- 
derlichkeit des einzelnen Abrufs. Angesichts des mit 
der Einrichtung von On-line-Anschlüssen verbunde- 
nen Gefährdungsrisikos halte ich eine obligatori- 
sche Unterrichtung des Bundesbeauftragten für den 
Datenschutz für notwendig. Dieser kann im Einzel- 
fall dann, wenn ihm dies als geboten erscheint, auf 
strengere Sicherungen, z. B. auch auf den Erlaß von 
speziellen Rechtsvorschriften hinwirken. 

In Bereichen, in denen die Datenverarbeitung Ein- 
griffscharakter hat, insbesondere beim Datenaus- 
tausch zwischen Sicherheitsbehörden mit unter- 
schiedlichen Aufgaben oder zwischen Sicherheits- 
behörden und anderen Stellen, ist darüber hinaus 
stets eine ausdrückliche gesetzliche Zulassung der 
Direktabfrage zu fordern. 

g) Dateistatuten 

Die Generalklauseln des BDSG, die schon vor sei- 
nem Inkrafttreten als zu weitgehend kritisiert wur- 
den, haben nicht zu der ursprünglich befürchteten 
Rechtsunsicherheit geführt und sich in der Praxis 
als flexible Auffangvorschriften für die Bereiche, in 


denen Spezialrecht fehlt, als brauchbar erwiesen. 
Die für jede DV-Anwendung notwendige Konkreti- 
sierung muß von den datenverarbeitenden Stellen 
selbst vorgenommen werden, und dafür sollten ge- 
setzliche Vorgaben geschaffen werden. Ihre Beach- 
tung und Ausfüllung würde mehr Transparenz 
schaffen und überdies die Arbeit der Kontrollorgane 
erleichtern. Nach meinem Vorschlag sind die daten- 
verarbeitenden Stellen zu verpflichten, für jede 
automatisiert auswertbare Datei in selbstbindender 
Form (Dateistatut) Festlegungen über die wesentli- 
chen Bedingungen und Formen der Datenverarbei- 
tung und des Datenschutzes zu treffen. Die denkba- 
ren Inhalte eines solchen Dateistatuts habe ich be- 
reits in meinem zweiten Tätigkeitsbericht (siehe 
dort Nr. 4.3.3, S. 62) bezeichnet. Um auch hier den 
Grundsatz der Verhältnismäßigkeit zur Geltung zu 
bringen, sollte einschränkend bestimmt werden, daß 
der Aufwand für diese Festlegungen dem angestreb- 
ten Schutzzweck zu entsprechen hat. 

h) Verpflichtung auf das Datengeheimnis 

Ich habe die Vorschrift des § 5 BDSG, nach der jeder 
bei der Datenverarbeitung Beschäftigte auf das Da- 
tengeheimnis zu verpflichten ist, stets so verstan- 
den, daß sie den Abschluß einer Belehrung über die 
Rechte und Pflichten nach dem Bundesdatenschutz- 
gesetz bildet. Tatsächlich wird sie aber mehr oder 
weniger formal vollzogen. Es ist auch weitgehend 
ungeklärt geblieben, wie weit der Kreis der bei der 
Datenverarbeitung Beschäftigten zu ziehen ist. 
Nach der Devise „Im Zweifel lieber verpflichten“ 
wurde manchmal das gesamte Personal formal ver- 
pflichtet. Der eigentliche Sinn der Verpflichtung ist 
damit verfehlt. Bei der bevorstehenden Novellierung 
des BDSG könnte diese Vorschrift gestrichen wer- 
den, insbesondere dann, wenn durch den Erlaß des 
Dateistatuts (s. o.) die bei der Verarbeitung dieser 
Daten Beschäftigten mit den Vorschriften vertraut 
gemacht werden. 

i) Transparenz 

Die Wirksamkeit des Datenschutzes ist ganz we- 
sentlich davon abhängig, daß für die Betroffenen die 
Verarbeitung ihrer personenbezogenen Daten 
durchschaubar wird und Auskunftsrechte wahrge- 
nommen werden können. Die dafür als Hilfsmittel 
gedachten Veröffentlichungen über die gespeicher- 
ten Daten (§ 12 BDSG) haben diesen Zweck nur un- 
zureichend erfüllt. Nach den Erfahrungen sind die 
stark schematisierten, oft für den Bürger wenig ver- 
ständlichen und überdies kostspieligen Veröffentli- 
chungen kaum geeignet, dem Betroffenen diejeni- 
gen Stellen aufzuzeigen, die Daten zu seiner Person 
speichern. Ähnliches gilt auch für das vom Bundes- 
beauftragten für den Datenschutz geführte Dateien- 
register in seinem bisherigen Informationsgehalt. 
Vom Einsichtsrecht in das Register wird kaum Ge- 
brauch gemacht; als Arbeitsmittel für den Bundes- 
beauftragten ist es nur bedingt brauchbar. 

Ich habe Vorschläge gemacht, um welche Angaben 
das Register erweitert werden sollte. Insbesondere 
sollten auch die nicht-automatisierten Dateien ein- 
bezogen werden mit Ausnahme der internen Datei- 
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en. Die Veröffentlichungen könnten nach meiner 
Auffassung dagegen entfallen, wenn zugleich der 
Bundesbeauftragte verpflichtet würde, in geeigneter 
Form und in bestimmten Zeitabständen den Regi- 
sterinhalt übersichtlich zu veröffentlichen. Dedä dies 
der bessere Weg wäre, zeigt auch die anhaltend rege 
Nachfrage nach der Broschüre „Der Bürger und 
seine Daten“, die eine Übersicht über die häufigsten 
Datenspeicherungen vermittelt Eine zusätzliche 
Hilfe für die Betroffenen würde es bedeuten, wenn 
sie der Praxis entsprechend neben dem wenig bean- 
spruchten Einsichtsrecht ein Recht auf kostenfreie 
Auskunft aus dem Register erhielten, mit dem zu- 
gleich gewährleistet wäre, daß der Betroffene in 
sachkundig aufbereiteter Form Antwort auf seine 
Fragen erhielte. (Zum Auskunftsrecht im übrigen 
s. u, zu n) 

j) Stärkung der Kontrollinstanzen 

Im Initiativentwurf der Fraktionen der SPD/FDP 
zur Änderung des BDSG (Drucksache 8/3703) war 
vorgesehen, die Position der Kontrollorgane zu ver- 
bessern; die Behörden und sonstigen öffentlichen 
Stellen des Bundes sollten verpflichtet werden, den 
Bundesbeauftragten für den Datenschutz über den 
geplanten Aufbau personenbezogener automatisier- 
ter Informationssysteme Nachricht zu geben. Ich 
greife diesen Vorschlag auf und möchte aus meiner 
Sicht noch folgende Ergänzungen empfehlen: 

— Der dem Bundesbeaxiftragten obliegende Bera- 
tungsaxiftrag, der durch bessere Unterrichtung 
über DV-Planungen gestärkt werden soll, wäre 
dahingehend zu enveitern, daß der Bundesbeatif- 
tragte auch zu den Auswirkungen neuer Infor- 
mationstechniken auf den Datenschutz Stellung 
nehmen kann (Technologiefolgenkontrolle). 

— Um seine Unabhängigkeit stärker zu betonen, 
sollte dem Bimdesbeauftragten und seinen Mit- 
arbeitern ein Zeugnisverweigerungsrecht vor 
Gericht eingeräumt werden. 

— Auf die Notwendigkeit der Klarstellung seiner 
Befugnis zur Kontrolle der Einhaltung anderer 
Vorschriften über den Datenschutz, auch wenn 
für diese kein Dateibezug besteht, wurde bereits 
oben (zu b)) hingewiesen. 

— In diesem Zusammenhang sollte auch klarge- 
stellt werden, detß dem Bundesbeauftragten bei 
seiner Kontrolle gesetzliche Geheimhaltungsvor- 
schriften (z. B. das Steuergeheimnis) nicht entge- 
gengehalten werden können. Hinsichtlich des 
Postgeheimnisses bedarf die Grundrechtsein- 
schränkung schon nach 19 Abs. I Satz 2 GG 
gesetzlicher Regelung. 

Die Befugnisse der Aufsichtsbehörden im nicht-öf- 
fentlichen Bereich sollten so geregelt werden, daß 
ein Tätigwerden nicht nur — wie bisher — im Falle 
einer Beschwerde möglich ist, sondern auch dann, 
wenn sonstige Anheiltspunkte für einen Gesetzes- 
verstoß vorliegen. 

k) Medienprivileg 

Die Fassung des Medienprivilegs in § 1 Abs. 3 BDSG 
ging von der Erwartung aus, daß das seinerzeit 


gleichzeitig in Vorbereitung befindliche Presse- 
rechtsrahmengesetz ergänzende Datenschutzrege- 
Ixmgen schaffen würde. Diese Erwartung ist nicht 
eingetroffen; daher bedarf es einer Ergänzung der 
BDSCx-Vorschrift um Regelxmgen der Gegendarstel- 
lung, des Auskünfts- und Berichtigungsrechts. Aber 
schon die bisherige Regelung des Medienprivilegs 
ist unzulänglich. Sie entzieht die von den Medienun- 
ternehmen zu publizistischen Zwecken gespeicher- 
ten Daten dem Anwendungsbereich des BDSG; 
diese Daten wären auch dann ungeschützt, wenn sie 
beispielsweise in Pressearchiven enthalten sind, die 
von einigen Unternehmen auch kommerziell ge- 
nutzt werden, also Dritten zugänglich sind. Es dür- 
fen aber nur diejenigen Verarbeitungsformen privi- 
ligiert werden, die unmittelbar eigenen journali- 
stisch-redaktionellen Zwecken dienen. Dies muß 
durch eine Änderung des geltenden Rechts sicherge- 
stellt werden. 

l) Forschungsklausel 

Die Anwendung der Übermittlungsvorschriften des 
BDSG auf die Übermittlung von Daten zu Zwecken 
der wissenschaftlichen Forschung hat sich als pro- 
blematisch erwiesen (vgl. oben 4.3.1). 

Die von mir für notwendig erachteten Datenschutz- 
regelungen sollen die Wissenschaft nicht stärker 
einschränken als dies zum Schutz der Betroffenen 
geboten ist. Im einzelnen schlage ich vor: 

— Die Übermittlung personenbezogener Daten ist 

jeweils nur für ein bestimmtes Forschungsvorha- 
ben zulässig. . 

— Sie bedarf der Einwilligung der Betroffenen. 
Kann der ■'Forschungszweck weder auf diese 
Weise noch mit anonymisierten Daten erreicht 
werden, so soll die Datenübermittlung nur zuläs: 
sig sein, wenn kein Grund zur Annahme besteht, 
daß schutzwürdige Belange beeinträchtigt wer- 
den. 

— Die übermittelten Daten müssen so bald wie 
möglich anonyöiisiert werden; Merkmale, mit de- 
nen der Personenbezug wiederhergestellt wer- 
den kann, sind gesondert zu speichern und so 
bald wie möglich zu löschen. 

— Die Weitergabe oder anderweitige Nutzung der 
übermittelten Daten bedarf der Einwilligung der 
Betroffenen. 

m) Arbeitnehmerdatenschutz 

In vielen Eingaben von Betroffenen wird gerügt, daß 
personenbezogene Daten, die im Zusammenhang 
mit einer Bewerbung oder nach Abschluß eines Ar- 
beitsvertrages vom Arbeitnehmer angegeben wur- 
den, vom Arbeitgeber an Dritte übermittelt werden, 
ohne daß es dafür aus dem Vertragsverhältnis her- , 
aus eine Rechtfertigung gibt. Ich trete für eine stär- 
kere Zweckbindung von Arbeitnehmerdaten ein, die 
in einer Spezialvorschrift im BDSG verankert wer- 
den sollte. Die zulässigen Verwendungszwecke sol- 
len strikt aiif die Erfordernisse der Eingehung, 
Durchführung, Beendigtmg und Abwicklung des Ar- 
beitsverhältnisses beschränkt sein. Weitergehende 
Nutzungen sollten weder auf berechtigte Interessen 
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Dritter noch auf eine im Arbeitsverhältnis leicht er- 
hältliche Einwilligung gestützt werden dürfen. 
Ferner empfehle ich ein Mitbestimmungsreeht des 
Betriebsrats bzw. Personalrats bei der Einrichtung 
von Dateien mit Arbeitnehmerdaten. 

n) Rechte der Betroffenen 

Die Kostenfreiheit des Auskunftsanspruchs des Be- 
troffenen ist als eine der wichtigsten Forderungen 
an die BDSG-NoveUe weitgehend unumstritten. Das 
gleiche gilt für die Einführung eines vom Verschul- 
densnachweis unabhängigen Schadensersatzan- 
spruchs, der auch immaterielle Schäden einbezie- 
hen sollte. 

Das generelle Recht der Sicherheitsbehörden, die 
Auskunft an den Betroffenen zu verweigern (§ 13 
Abs. 2 in Verbindung mit § 12 Abs. 2 Nr. 1 BDSG) 
sollte entfallen. Für die Polizei ist es bereits in den 
KpS-Richtlinien (dort Nr. 4.1) und in den Dateien- 
Richtlinien (dort Nr. 6.1) aufgelockert worden; die * 
Auskunft wird nur dann nicht erteilt, wenn die Ein- 
zelfallprüfung ergibt, daß die Belange des Bürgers 
hinter dem öffentlichen Interesse an der Nichther- 
ausgabe der jeweiligen Daten ^urücktreten müssen. 
Das in beiden Richtlinien wiedergegebene Aus- 
kunftsverbot des § 13 Abs. 3 Nr. 2 und 3 BDSG reicht 
also für die Auskunftpraxis der Polizei aus, um eine 
Gefährdung der eigenen Aiifgabenerfüllung zu ver- 
meiden und eine im Einzelfall gebotene Auskunft- 
verweigerung zu rechtfertigen. Es ist nicht einzuse- 
hen, weshalb die anderen in § 12 Abs. 2 Nr. 1 BDSG 
genannten Sicherheitsbehörden nicht ebenso ver- 
fahren können, d. h. aufgrund einer Interessenabwä- 
gung im Einzelfall über den Auskunftsanspruch des 
Betroffenen entscheiden. 

Eine weitere Stärkung der Rechte der Betroffenen 
ließe sich dadurch erreichen, daß der Auskunftsein- 
spruch allgemein auch auf die Herkunft der Daten 
und die Empfänger regelmäßiger Datenübermittlun- 
gen erstreckt würde, und zwar unabhängig davon, ob 
diese Informationen zur Person des Betroffenen ge- 


speichert werden; es muß genügen, daß sie der spei- 
chernden Stelle in anderer Weise zur Verfügung ste- 
hen. Ein so erweiteter Auskunftsanspruch kann dem 
Betroffenen besser dazu verhelfen, Fehlerquellen 
nachzugehen, kann ihm Aufschluß geben über wei- 
tere Stellen, die seine Daten verarbeiten, und ver- 
setzte ihn in die Lage, eventuell auch dort fehler- 
hafte Angaben korrigieren zu lassen. Der Berichti- 
gungsanspruch des Betroffenen umfeißt nach mei- 
ner Auffassung auch die Ergänzung von Datenbe- 
ständen, wenn der vorhandene Informationsgehalt 
so imvollständig ist, daß er trotz richtiger Daten ein 
falsches Bild verniittelt. Da dieser Standpunkt nicht 
unbestritten ist, sollte er im Gesetz festgelegt wer- 
den. Für eine wichtige Ergänzung halte ich auch die 
im Landesrecht schon teilweise vorhandene Ver- 
pflichtung der datenverarbeitenden Stellen, im Falle 
der Berichtigung von Daten die Stellen zu unterrich- 
ten, denen die unrichtigen Daten bereits übermittelt 
worden sind. 

Im Bereich der Datenverarbeitung durch nicht-öf- 
fentliche Stellen des 4. Abschnitts des Gesetzes er- 
warte und imterstütze ich die Aufnahme einer Vor^ 
Schrift, wie sie bereits im Initiativentwurf der CDU/ 
eSU-Fraktion (Drucksache 8/3608) vorgesehen war, 
wonach im Falle einer Entscheidung zu Ungunsten 
des Betroffenen, etwa über einen Kreditantrag, die 
aufgrund einer Datenübermittlung (z. B. einer Kre- 
ditauskunft) getroffen wurde, dem Betroffenen die 
. übermittelten Daten und die übermittelnde Stelle 
mitzuteilen sind. 

Eine wesentliche Verbesserung der Transparenz der 
Datenverarbeitung würde schließlich dadurch er- 
reicht, daß dem Betroffenen bei der Benachrichti- 
gung über die erstmalige Speicherung seiner Daten 
(§ 26 Abs. 1 BDSG) auch mitgeteilt werden müßte, 
welcher Art die gespeicherten Daten sind und wem 
sie regelmäßig übermittelt werden. Eine solche Ver- 
pflichtung läge auch im Interesse der speichernden 
Stelle; denn so würden viele der sonst oft nachfol- 
genden Auskunftsersuchen unterbleiben, weil die 
Betroffenen bereits hinreichend informiert sind. 


5 Datenschutz im Ausland, internationale Zusammenarbeit 


5.1 Entwicklungstendenzen in Staaten mit Daten- 
schutzgeaetzen 

Ein Blick über die Grenzen zu unseren Nachbeirn 
und Partnern im Ausland, die schon seit längerem 
Datenschutzgesetze erlassen haben, ergibt, daß dort 
die Entwicklung ähnlich wie bei uns verläuft Sie 
läßt sich generell mit den Schlagworten Konsolidie- 
rung, Spezifizierung und Konzentration charakteri- 
sieren. 

Die erste Orientierungsphase ist weithin abge- 
schlossen. Anfängliche Schwierigkeiten mit der Um- 
setzung der neuen Rechtsvorschriften in konkrete 
Meißnahmen sind behoben, und der Datenschutz ist 


zu einer normalen Rahmenbedingung der Informa- 
tionsverarbeitung geworden. Die darin liegende 
Konsolidierung bedeutet jedoch nicht Stillstand und 
Routine. Die Bestimmungen der allgemeinen Daten- 
schutzgesetze erfassen entweder bestimmte Berei- 
che der Informationsverarbeitung nicht, oder sie 
werden den dort anzutreffendeh besonderen CJege- 
benheiten nicht hinlänglich gerecht. Ebenso wie bei 
uns ist daher auch im Ausland die Tendenz zu einer 
gewissen Spezifizierung des Datenschutzes erkenn- 
bar. Die Schwerpunkte liegen bei der Datenverar- 
beitung im Gesundheitswesen, der sozialen Siche- 
rung, der Forschung und Statistik, der öffentlichen 
Sicherheit sowie der Presse, namentlich der Neuen 
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Medien. Auch der Europarat hat seine Aufmerksam- 
keit auf einige dieser Themen gerichtet. 

Die vorangegangenen Ausführungen könnten den 
Eindruck vermitteln, als expandiere der Daten- 
schutz fortwährend. Dies wäre ein unzutreffendes 
Bild. Er wird auch korrigiert, wo sich zeigt, daß Da- 
tenschutzmaßnahmen nicht oder nicht in diesem 
Umfange erforderlich sind. Die Anstöße dazu gehen 
von den Datenschutzkontrollinstitutionen selbst 
aus. Als Beispiel sei die im schwedischen Daten- 
schutzgesetz vorgesehene Lizenzierungspflicht er- 
wähnt. Sie bezog sich auf Datenbanken aller Art. 
Der damit verbundene Aufwand war erheblich, der 
Datenschutz-Ertrag jedoch vergleichsweise gering, 
weil zahlreiche Informationssysteme Daten enthiel- 
ten, von denen offenbar keinerlei Gefährdungen für 
den einzelnen zu erwarten waren. Auf Vorschlag der 
Datenschutzinspektion ist die Lizenzierungspflicht 
in der Novelle zum schwedischen Datenschutzge- 
setz aus dem Jahre 1979 vereinfacht worden (siehe 2. 
Tätigkeitsbericht, Nr. 5.1.2, S. 73). Die Datenschutzin- 
spektion hält weitere Erleichterungen für vertret- 
bar. Das Thema wird z. Z. in einer Regierungskom- 
mission erörtert, in der die Diskussion noch nicht ab- 
geschlossen ist. Auch in Norwegen und Österreich 
wird erwogen, das Verfahren der Registrierung von 
Datenbanken zu erleichtern und zu vereinfachen. 

Die an diesen Beispielsfällen zu beobachtende Ten- 
denz, den Datenschutz zu konzentrieren und ihn von 
unnötigen bürokratischen Elementen zu entlasten, 
ist zu begrüßen. Ich halte es für wichtig, dies zu be- 
richten. Es würde dem Gedanken des Datenschutzes 
schaden, wenn er über das, was zum Schutze der 
Rechte und Interessen des Bürgers notwendig ist, 
hinausginge. Insbesondere wäre es falsch, das Da- 
tenschutzrecht zum Schutz der nationalen Wirt- 
schaft einzusetzen. 

Diese wenigen Bemerkungen mögen genügen, um 
den Stand des Datenschutzes in den Ländern mit 
einschlägiger Gesetzgebung zu kennzeichnen. 


5.2 Vorbereitung von Datenschutzgesetzen in weite- 
ren Staaten 

Es wäre unrealistisch anzunehmen, daß sich die Ent- 
wicklung der nationalen Datenschutzgesetzgebung 
in dem bisherigen Tempo fortsetzt. Der gesetzgebe- 
rische Elan der späten 70er Jahre, der nach dem 
schwedischen (1974) und dem Bundesdatenschutz- 
gesetz (1977) in rascher Folge zur Verabschiedung 
von sieben weiteren Gesetzen (Neuseeland [1976], 
Frankreich, Dänemark, Norwegen, Kanada [1978], 
Luxemburg, Österreich [1978]) führte, ist abge- 
schwächt. Zwar sind in zahlreichen Ländern die Vor- 
arbeiten für eine Datenschutzgesetzgebung aufge- 
nommen, teilweise auch weit fortgeschritten, die 
Umsetzung in gesetzgeberische Aktivitäten läßt 
aber auf sich warten, oder sie vollzieht sich — wo sie 
eingeleitet wurde — nur schleppend. Dies ist deswe- 
gen zu bedauern, weil es sich nachteilig für die inter- 
nationale Kommunikation auswirken kann, soweit 
diese personenbezogene Daten zum Gegenstand 


hat. Es ist zu hoffen, daß die im vorigen Herbst ver- 
abschiedeten internationalen Datenschutzüberein- 
kommen des Europarats und der OECD (siehe dazu 
3. TB Nr. 5.2.1 und 5.2.2, S. 61) der nationalen Daten- 
schutzgesetzgebung neue Impulse geben und zur 
weiteren Harmonisierung des Datenschutzrechts 
führen werden. 

Zum aktuellen Stand der Diskussion in diesen Län- 
dern die folgenden Hinweise: 

Belgien 

In Belgien hat dem Parlament bereits 1976 der Ent- 
wurf eines Datenschutzgesetzes Vorgelegen (1,TB, 
Nr. 5.2.7. 1, S. 60). Zur Verabschiedung kam es nicht, 
weil das Parlament aufgelöst wurde. In der Zwi- 
schenzeit wechselte die Regierung mehrmals. Nun- 
mehr liegt ein Entwurf vor, der gegenüber dem aus 
dem Jahre 1976 einige Änderungen aufweist: Es wer- 
den nur noch natürliche Personen geschützt (bisher 
auch juristische Personen). Eine unabhängige Kon- 
trollinstitution ist z. Z. nicht vorgesehen. Statt des 
bisher angestrebten Registrierungs-/ Lizenzierungs- 
systems nach dem Muster des schwedischen Daten- 
schutzgesetzes gibt es nur noch die Verpflichtung 
zur Anmeldung von Dateien zu einem vom Justizmi- 
nister zu führenden Register. 

Niederlande 

In den Niederlanden ist der Entwurf eines Daten- 
schutzgesetzes von der Regierung fertiggestellt und 
dem Parlament am 1. Dezember 1981 zugeleitet wor- 
den. Er enthält Regelungen für den Datenschutz im 
öffentlichen und im privaten Bereich. Er folgt einem 
Datenschutzkonzept, das bereits 1975 für die Behör- 
den der Zentralregierung eingeführt wimde: Jede 
Dienststelle ist verpflichtet, für die von ihr geführten 
Dateien ein Dateistatut zu erstellen, das den Daten- 
schutz, bezogen auf die gespeicherten Daten, sicher- 
stellt (1. TB, Nr. 5.2.7.3, S. 61). Es gibt bisher etwa ein- 
hundert solcher Statute. Der Gesetzentwurf wird für 
Informationssysteme mit besonders sensitiven Da- 
ten eine Lizenzierungspflicht vorsehen, andere be- 
dürfen lediglich der Registrierung. Statt eines unab- 
hängigen Kontrollorgans ist eine Registrierungs- 
kammer vorgesehen, die ein gewisses Maß an Unab- 
hängigkeit haben wird. Die Rechte des Betroffenen 
entsprechen denen nach dem Bundesdatenschutz- 
gesetz. Der Auskunftsanspruch erstreckt sich auch 
auf die Angabe der Herkunft der Daten. Der Betrof- 
fene hat ferner einen Schadensersatzanspruch, der 
auch den immateriellen Schaden umfaßt. 

Schweiz 

Zwei Expertenkommissionen haben 1979 den Axif- 
trag erhalten, Vorschläge für eine schweizerische 
Datenschutzgesetzgebung zu erarbeiten. Der Ent- 
wurf für eine Regelung des Datenschutzes im Be- 
reich der öffentlichen Verwaltung ist fertiggestellt. 
Er soll den gesetzgebenden Körperschaften noch in 
diesem Jahre zugeleitet werden. Die Vorarbeiten für 
eine gesetzliche Regelung des Datenschutzes im 
nicht-öffentlichen Bereich sind noch nicht abge- 
schlossen. 
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Ähnlich wie in den Niederlanden hat auch der 
schweizerische Bundesrat bereits einen ersten 
Schritt getan und am 16. März 1981 „Richtlinien für 
die Bearbeitung von Personendaten in der Bundes- 
verwaltung“ erlassen. Personendaten dürfen danach 
von der Bundesverwaltung nur auf der Basis einer 
Rechtsgrundlage und nur im erforderlichen Um- 
fange für bestimmte Zwecke verarbeitet werden. 
Ähnliche Grundsätze gelten für die Übermittlung. 
Bedeutsam erscheint mir, daß Personendaten, die in 
ohne weiteres zugänglichen amtlichen Veröffentli- 
chungen enthalten sind, bekanntgegeben werden 
dürfen, bis der Betroffene widerspricht. Die Gestal- 
tung des Auskunfts-, Berichtigungs- und Löschungs- 
rechts gleicht im wesentlichen den Bestimmungen 
des Bundesdatenschutzgesetzes. Personendaten, die 
für die Statistik, Planung und Forschung verarbeitet 
werden sollen, unterliegen einer strengen Zweckbin- 
dung. Im Bundesamt für Justiz ist ein Dienst für Da- 
tenschutz eingerichtet, der alle Organe des Bundes 
bei der Anwendung der Richtlinien und in anderen 
Fragen des Datenschutzes berät 

Italien 

Der italienischen Regierung liegt ein Kommissions- 
bericht vor, der zum Erlaß eines umfassenden Da- 
tenschutzgesetzes rät. Die Regierung hat ihn bisher 
nicht veröffentlicht Sie hat aber eine interministe- 
rielle Kommission gebildet, die einen ersten Gesetz- 
entwurf erarbeitet hat. Die interne Diskussion dar- 
über ist noch nicht abgeschlossen. 

Großbritannien 

In Großbritannien liegen der Regierung die Berichte 
der Younger-Kommission und der Lindop-Kommis- 
sion vor. Beide enthalten detaillierte Vorschläge für 
eine Datenschutzgesetzgebung. Die Regierung hat 
die Europarats-Konvention am 14. Mai 1981 gezeich- 
net und erklärt, eine Datenschutzgesetzgebung vor- 
bereiten zu wollen, die den Mindeststandards der 
Konvention entspricht. Sie hat aber auch zu erken- 
nen gegeben, daß sie nicht beabsichtigt, eine unab- 
hängige Datenschutzkontrollinstitution einzufüh- 
ren, wie dies von der Lindop-Kommission vorge- 
schlagen worden war. Die Regierung erwägt zu- 
nächst nur eine Registrierungspflicht für bestimmte 
Informationssysteme. Gegen den Mißbrauch von 
personenbezogenen Daten sollen entsprechende 
Sanktionen vorgesehen werden. Die allgemeine Ge- 
setzgebung soll sich axif die Festlegung von Daten- 
schutzgrundsätzen beschränken. 

Finnland 

In Finnland macht sich das Fehlen einer eigenen 
Datenschutzgesetzgebung wegen der Zugehörigkeit 
zur Gemeinschaft der nordischen Staaten besonders 
bemerkbar. Inzwischen ist dort die 4. Kommission 
zur Prüfung und zur Erarbeitung von Vorschlägen 
eingesetzt worden. Sie kann die bisherigen Erfah- 
rungen und neuen Entwicklungen berücksichtigen. 
Sie wird z. B. sicher nicht das generelle Lizenzie- 
rungssystem aus Schweden übernehmen, weil sich 
dieses dort als zu aufwendig und relativ ineffektiv 
aus der Sicht des Datenschutzes erwiesen hat. Statt 


dessen wird erwogen, den speichernden Stellen die 
Erstellung von Dateistatuten vorzuschreiben, die 
auch von den Betroffenen eingesehen werden kön- 
nen. Als Kontrollorgan ist z. Z. ein Ombudsman mit 
etwas erweiterten Befugnissen im Gespräch. 

Portugal 

Die portugiesische Verfassung aus dem Jahre 1976 
enthält das Recht auf Auskunft über die eigenen Da- 
ten. Dem Parlament ist im April 1981 der Entwurf ei- 
nes Dätenschutzgesetzes zugeleitet worden, der in- 
haltlich dem französischen Datenschutzgesetz ent- 
spricht. Das Parlament hat in einem ersten Durch- 
gang die Grundkonzeption des Entwurfs gebilligt. 
Die Beratung der Details soll bis Anfang 1982 abge- 
schlossen sein. 

Japan 

In Japan ist die Entwicklung des Datenschutzes in 
der Bundesrepublik Deutschland stets aufmerksam 
beobachtet worden. Das Bundesdatenschutzgesetz 
wurde ins Japanische übersetzt. Ich hatte mehrfach 
die Gelegenheit, Besucher aus Japan über den Stand 
des Datenschutzes in der Bundesrepublik Deutsch- 
land zu unterrichten. Nunmehr hat der Ministerprä- 
sident eine Kommission von Sachverständigen aus 
Wirtschaft und Verwaltung gebildet, die bis Anfang 
1982 einen Bericht mit Vorschlägen für eine japani- 
sche Datenschutzgesetzgebung vorlegen soll. 


5.3 Neue Datenschutzgesetze 

Neue Datenschutzgesetze sind im Berichtsjahr in 
Ungarn und Israel erlassen worden. 

Das ungarische Datenschutzgesetz gilt seit dem 
1. Juli 1981. Es liegt mir in einer Übersetzung noch 
nicht vor. 

In Israel gilt seit dem 11. November 1981 ein Persön- 
lichkeits- und Datenschutzgesetz (Protection of Pri- 
vacy Law). Es enthält generelle Regelungen zum 
Schutz der Privatsphäre und spezielle Bestimmun- 
gen zum Schutz personenbezogener Daten, die in 
automatischen Datenverarbeitungsanlagen gespei- 
chertwerden. Das Gesetz verbietet, die Privatsphäre 
eines anderen ohne seine Zustimmung zu beein- 
trächtigen. Als Beeinträchtigung (Eingriff, englisch: 
infringement of privacy) gilt 

— das Ausforschen oder Verfolgen in belästigender 
Weise, 

— gesetzlich verbotenes Mithören, 

— Fotografieren innerhalb des privaten Bereichs, 

— die Veröffentlichung einer Fotografie in einer 
Weise, die geeignet ist, den Betroffenen zu demü- 
tigen oder verächtlich zu machen, 

— die Auswertung von Briefen und anderen nicht 
zur Veröffentlichung bestimmten Schriftstücken 
(mit Ausnahmen, z. B. fünfzehn Jahre nach der 
Abfassung), 

— die Benutzung des Namens, des Bildes oder der 
Stimme zu gewerblichen Zwecken, 
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— die Verletzung gesetzlich vorgeschriebener oder 
vereinbarter Geheimhaltungspflichten, 

— ganz allgemein die zweckwidrige Nutzung von 
Informationen (using, or passing on to another, 
information on a person’s private affairs other- 
wise than for the purp ose for which it was given) 
und schließlich 

— die Veröffentlichung von Informationen, die nach 
diesen Bestimmungen rechtswidrig erlangt wa- 
ren, und sonstiger Angaben über die Intimsphäre 
(intimate life), der Gesundheitszustand oder das 
private Verhalten (conduct in the private do- 
main). 

Die Verletzung der Privatsphäre in einer dieser Re- 
gelungsformen kann eine Schadensersatzpflicht 
auslösen oder, wenn sie vorsätzlich erfolgt, strafbar 
sein. Das Gesetz sieht aber auch eine Reihe von 
Rechtfertigungsgründen (defences) vor, die u. a. die 
Pressefreiheit und die Staatssicherheit schützen sol- 
len. 

Die generellen Regelungen werden ergänzt durch 
spezielle Vorschriften über den Schutz von perso- 
nenbezogenen Daten, die in automatischen Daten- 
verarbeitungsanlagen verarbeitet werden. Ge- 
schützt sind Daten über persönliche Verhältnisse, 
Gesundheit, die wirtschaftliche Position, berufliche 
Qualifikation, Meinungen und Glaubensüberzeu- 
gimgen. Datenverarbeitungsanlagen, in denen per- 
sonenbezogene Daten dieser Art verarbeitet werden, 
sind zu registrieren. Die registerführende Stelle 
kann die Eintragung versagen, wenn Grund zu der 
Annahme besteht, daß die Datenbank für rechtswid- 
rige Zwecke genutzt werden soll. Sie überprüft die 
weitere Nutzung der Datenbanken. 

Werden Daten erhoben, die in einer dieser Daten- 
banken verarbeitet werden sollen, ist der Betroffene 
auf die Rechtsgrundlage oder auf die Freiwilligkeit 
seiner Angaben hinzuweisen. Ihm sind der Zweck, 
zu dem die Information genutzt werden soll, und die 
Empfänger der Daten anzugeben. Der Betroffene 
hat einen Auskunftsanspruch. Er kann verlangen, 
daß unrichtige, unvollständige oder veraltete Daten 
berichtigt oder gelöscht werden. Das Gesetz verbie- 
tet, die so verarbeiteten Daten zu anderen als den ur- 
sprünglich vorgesehenen Zwecken zu verarbeiten, 
es zählt gleichzeitig eine Reihe von Gründen auf, in 
denen eine anderweitige Nutzung dennoch zulässig 
oder zumindest entschuldbar ist. 

Das Gesetz gilt für automatisiert geführte Daten- 
banken im öffentlichen und privaten Bereich. Die 
Übermittlung personenbezogener Daten zwischen 
öffentlichen Stellen ist erlaubt, soweit sie nicht ge- 
setzlich oder durch andere Regelungen (auch: Nor- 
men einer Standesethik) verboten sind und soweit 
sie der Aufgabenerfüllung der empfangenden oder 
der speichernden Stelle dienlich sind. 

Das israelische Gesetz verdient Aufmerksamkeit, 
weil hier erstmals versucht wird. Formen der Beein- 
trächtigung der „privacy“ konkreter zu beschreiben 
und weil es die Zweckbindung stark betont. Inwie- 
weit seine Bestimmungen für die Datenschutzdis- 
kussion in anderen Ländern fruchtbar gemacht wer- 
den können, bedarf weiterer Prüfung. 


5.4 Internationale Übereinkommen 

5.4.1 Datenschutz-Konvention des Europarats 

Das Übereinkommen zum Schutz des Menschen bei 
der automatischen Verarbeitung personenbezoge- 
ner Daten des Europarats ist inzwischen von den 
Regierungen der Länder Bundesrepublik Deutsch- 
land, Dänemark, Frankreich, Luxemburg, Norwe- 
gen, Österreich, Portugal, Schweden, Türkei und 
Großbritannien gezeichnet worden. Soweit diese 
Länder eigene Datenschutzgesetze haben, wird das 
Ratifizierungsverfahren voraussichtlich zügig ab- 
laufen. In den Ländern ohne Datenschutzgesetzge- 
bung wird erwogen, diese zunächst einzuführen und 
erst dann die Konvention zu ratifizieren. 

In der Bundesrepublik Deutschland ist das Ratifizie- 
rungsverfahren eingeleitet worden. Offen ist noch, 
welche Stelle dem Europarat als hilfeleistende Stelle 
nach Artikel 13 des Übereinkommens benannt wer- 
den soll. Nach dieser Vorschrift verpflichten sich die 
Vertragsparteien, einander bei der Durchführung 
des Übereinkommens Hilfe zu leisten. Zu diesem 
Zweck bezeichnet jede Vertragspartei gegenüber 
dem Generalsekretär des Europarats eine oder meh- 
rere Behörden. Die so bezeichnete Stelle erteilt Aus- 
künfte über das Recht und die Verwaltungspraxis 
im Bereich des Datenschutzes und der automatisier- 
ten Datenverarbeitung. Sie unterstützt ferner im 
Ausland lebende Personen bei der Wahrnehmung 
ihrer Rechte nach dem jeweiligen innerstaatlichen 
Datenschutzgesetz. Beschwert sich ein im Ausland 
lebender Deutscher oder ein Ausländer, durch eine 
deutsche öffentliche oder private Stelle in seinen 
schutzwürdigen Belangen beeinträchtigt worden zu 
sein, soll die benannte Behörde ihn insoweit unter- 
stützen. Dies erweist sich in der Bundesrepublik als 
schwierig, weil hier die Kontrollzuständigkeiten ver- 
teilt sind. Für einen Betroffenen im Ausland ist es 
praktisch unmöglich festzustellen, welche Stelle im 
Einzelfall für die Datenschutzkontrolle zuständig 
ist. Dies würde auch nicht dadurch erleichtert, daß 
sämtliche Kontrollinstitutionen im Bund und in den 
Ländern mit ihrem jeweiligen sachlichen und örtli- 
chen Zuständigkeitsbereich dem Europarat gegen- 
über benannt würden. Es besteht Einvernehmen, 
daß möglichst nur eine, notfalls nur einige wenige 
Stellen benannt werden. Sie leiten Eingaben, für de- 
ren Erledigung sie selbst nicht zuständig sind, wei- 
ter. 

Der Bundesminister des Innern vertritt bisher die 
Auffassung, daß er diese Aufgabe übernehmen soll- 
te. Damit kann ich mich nicht einverstanden erklä- 
ren, weil dies bedeuten würde, daß jede aus dem 
Ausland eingehende Beschwerde zunächst von ei- 
ner Stelle in Empfang genommen und gesichtet wür- 
de, die selbst Adressat der Beschwerde sein könnte. 
Es ist nicht auszuschließen, daß eine als Beschwerde 
gedachte Eingabe als Auskunftsersuchen verstan- 
den wird und nicht an mich oder an die sonst zustän- 
dige Aufsichtsbehörde weitergeleitet wird. Es ist 
auch nicht auszuschließen, daß Untersuchungen 
vorab eingeleitet werden, ehe die Beschwerde die zu- 
ständige Kontrollinstanz erreicht. Ich unterstelle 
nicht, daß bewußt so verfahren würde. Die bloße 
Möglichkeit muß ich aber als eine Einschränkung 
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der mir gesetzlich übertragenen Kontrollaufgabe 
ansehen. Eine irgendwie geartete Vorprüfung von 
Eingaben oder Beschwerden durch eine Stelle, die 
selbst der Kontrolle unterliegt, wäre mit der Unab- 
hängigkeit meines Amtes unvereinbar. 

5.4.2 OECD-Leltlinlen 

Die am 23. September 1980 verabschiedeten Leitli- 
nien für den Schutz der Privatsphäre und den grenz- 
überschreitenden Verkehr personenbezogener Da- 
ten (siehe 3. TB, Nr. 5,2.2, S. 61) sind inzwischen von 
nahezu allen Mitgliedstaaten der OECD gebilligt 
worden. Australien, Kanada, Irland und das Ver- 
einigte Königreich haben noch nicht zugestimmt. 
Die Leitlinien entfalten ihre Wirkungen vornehm- 
lich im Bereich der Wirtschaft. In den USA haben 
über hundert große Unternehmen erklärt, den Da- 
tenschutz nach diesen Leitlinien gestalten zu wol- 
len. 

5.4.3 Europäische Gemeinschaft 

In der Europäischen Gemeinschaft ist die Diskus- 
sion um den Datenschütz wieder aufgelebt. Der 
Rechtsausschuß des Europäischen Parlaments hat 
am 22./23. September 1981 einstimmig einen Ent- 
schließungsantrag angenommen, der an die Ent- 
schließung das Europäischen Parlaments vom 
8, Mai 1979 anknüpft (Europäisches Parlament, Sit- 
zungsdokumente: Dokument 100/79 und Dokument 
1-548/81). Darin wird erneut der Erlaß einer Richtli- 
nie gefordert, die nicht nur das Datenschutzrecht 
der Mitgliedstaaten harmonisiert, sondern es auch 
weiter entwickelt. In der Gemeinschafts-Richtlinie 
sei dafür Sorge zu tragen, daß der Datenschutz im 
privaten und im öffentlichen Bereich gleich ist und 
sich auf alle Angaben personenbezogener Art über 
die Grenzen hinweg erstreckt. Der Betroffene sei 
über die Verarbeitung ihn betreffender Daten zu un- 
terrichten, und ihm sei das Recht auf Auskunft und 
Berichtigung zu gewährleisten. Ein Schadensersatz- 
anspruch sei einzuführen. Der Betrieb von Daten- 
banken müsse einer nationalen Anmelde- und Ge- 
nehmigungspflicht unterliegen. Es müsse ferner 
eine Instanz der Gemeinschaften geschaffen wer- 
den, die allein die Modalitäten für die grenzüber- 
schreitende Datenübermittlung zu regeln und zu 
kontrollieren habe. Der Ausschuß regt ferner an zu 
prüfen, ob das Recht auf den Schutz personenbezo- 
gener Daten als Menschen- bzw. Grundrecht in die 
Menschenrechtskonvention des Europarats aufzu- 
nehmen ist. 


5.5 Internationale Zusammenarbeit 
In Fragen des Datenschutzes 

5.5.1 Alfgemelnes 

Die in den vergangenen Jahren geknüpften Kon- 
takte wurden vertieft und gefestigt. Es boten sich 
vielfältige Gelegenheiten, nicht nur den allgemeinen 
fachlichen Gedankenaustausch fortzusetzen; es 
wurde auch über Einzelfragen z. B. im Zusammen- 
hang mit dem grenzüberschreitenden Transport von 
Daten über Vorstrafen oder von Anschriften zu Wer- 
bezwecken korrespondiert. In den letzteren Fällen 
fungiere ich nur als Anlaufstelle, leite also die Be- 


schwerden an die jeweils zuständige Aufsichtsbe- 
hörde weiter. 

Die Praxis des Datenschutzes findet im Ausland 
wachsendes Interesse. Ich habe daher nicht nur 
zahlreichen Besuchern in meiner Dienststelle, son- 
dern auch anläßlich internationaler Veranstaltun- 
gen die Grundsätze des Datenschutzes in der Bun- 
desrepublik Deutschland zu erläutern versucht. 

5.5.2 Dritte Konferenz der nationalen 
Datenschutzkontrolllnstltutlonen 

Nach den bisherigen Konferenzen in Bonn und Ot- 
tawa fand im Berichtsjahr die 3. Konferenz der na- 
tionalen Datenschutzkontrollinstitutionen vom 6. 
bis 9. Oktober 1981 in Paris statt. Die Zahl der ständi- 
gen Mitglieder ist unverändert geblieben. Es sind 
dies die nationalen Kontrollinstitutionen aus Kana- 
da, Dänemark, Frankreich, Luxemburg, Österreich, 
Neuseeland, Norwegen, Schweden und der Bundes- 
republik Deutschland. Die Bundesrepublik Deutsch- 
land war durch das Innenministerium des Landes 
Nordrhein-Westfalen (für die Aufsichtsbehörden 
nach dem BDSG), durch den Berliner Datenschutz- 
beauftragten und mich vertreten. Das große Interes- 
se, das die Tätigkeit der Kontrollinstitutionen welt- 
weit findet und das schon in Ottawa zu beobachten 
war, zeigte sich daran, daß Gäste und Beobachter 
aus den Ländern USA, Kanada, Japan, Großbritan- 
nien, Niederlande, Belgien, Italien, der Schweiz und 
Finnland sowie Vertreter des Europarats, der OECD, 
der Europäischen Gemeinschaften und der Euro- 
pean Science Foundation an der Konferenz teilnah- 
men. 

Die Konferenz befaßte sich mit Fragen des Daten- 
schutzes im internationalen polizeilichen Informa- 
tionssystem Interpol (siehe dazu oben 2.12.7, S. 27). 
Ein weiterer Schwerpunkt der Konferenz lag in der 
Erörterung von Problemen, die sich bei der Verar- 
beitung personenbezogener Daten in Forschung und 
Statistik sowie bei der Presse und den Neuen Me- 
dien stellen. 

Die Konferenz befaßte sich schließlich mit Fragen 
des Datenschutzes in internationalen Kommunika- 
tionssystemen. Das alle Kontrollinstitutionen ge- 
meinsam berührende Problem besteht darin, daß die 
Datenschutzgesetzgebung und damit die Kontroll- 
zuständigkeit auf das eigene Staatsgebiet be- 
schränkt und der Schutz der Daten auf ihrem Wege 
zum Empfänger im Ausland möglicherweise nicht 
gewährleistet ist. Um insoweit etwas mehr Klarheit 
zu gewinnen, hat die Konferenz Vertreter der inter- 
nationalen Kommunikationssysteme der SITA (So- 
ciete Internationale de Telecommunications Aero- 
nautiques) und der S. W. I. F. T. (Society for World- 
wide Interbank Financial Telecommunication) ein- 
geladen, um deren Organisation, Arbeitsweise und 
den Stand des von ihnen praktizierten Daten- 
schutzes näher kennenzulernen. Es zeigte sich, deiß 
die eigentlichen Datenschutzprobleme nicht bei den 
Kommunikationssystemen, sondern bei denjenigen 
liegen, die mittels dieser Systeme miteinander kom- 
munizieren. 

Am Beispiel der SITA sei dies näher erläutert: Die 
SITA ist eine Gesellschaft nach belgischem Han- 
delsrecht mit Sitz in Paris. Mitglieder sind 241 Luft- 
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fahrtgesellschaften. Die SITA ist ein reines Daten- 
transportunternehmen für Nachrichten der Luftver- 
kehrsunternehmen untereinander. Es bietet allein 
das Übertrag^ungsnetz an und sorgt für die optimale 
und sichere Übermittlung der Daten. Alle Mitarbei- 
ter sind verpflichtet, die ihnen im Zuge der Über- 
mittlung bekanntwerdenden Daten geheim zu hal- 
ten. 

Die SITA speichert selbst nur vergleichsweise we- 
nige personenbezogene Daten. Es sind dies die Texte 
der übermittelten Telegramme, die für sieben Tage 
gespeichert werden, um den Nachweis für die rich- 
tige und vollständige Übermittlung führen zu kön- 
nen. Diese Daten werden schon jetzt geschützt; 
künftig sollen die Leitlinien der OECD zugrundege- 
legt werden. Gespeichert werden für die Dauer von 
etwa drei Monaten auch Listen mit den Namen der 
beförderten Passagiere. Ein Zugriff ist insoweit nur 
möglich, wenn auch die Flugnummer bekannt ist. 

Die Präsentation hat ergeben, daß bei der SITA in 
erster Linie die Datensicherung bei der Übertra- 
gung der Mitteilungen zu gewährleisten ist. Die ei- 
gentlichen Datenschutzprobleme liegen bei den 
Luftverkehrsgesellschaften, die an der Abwicklung 
eines Fluges beteiligt sind. Ihnen sind — gewiß in 
unterschiedlichem Umfange — Daten über den Rei- 
severlauf ihrer Kunden verfügbar. Es ist kaum zu 
befürchten, daß die Luftverkehrsgesellschaften 
diese Daten selbst mißbrauchen könnten. Es gibt 
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aber Beispiele dafür, daß die Daten gutgläubig an 
Dritte weitergegeben werden, die sie zum Nachteil 
des Betroffenen nutzen. Die Konferenzteilnehmer 
waren sich daher einig, daß es zweckmäßig wäre, 
wenn jede Luftverkehrsgesellschaft aus eigener Ini- 
tiative für einen angemessenen Schutz dieser Daten 
sorgte. Ein geeignetes Forum dafür könnte die 
LATA, die Vereinigung der wichtigsten Luftver- 
kehrsgesellschaften, sein. Eine eigene Datenschutz- 
regelung könnte auf der Grundlage der OECD-Leitli- 
nien erstellt werden. Noch verbleibende Daten- 
schutzfragen werden in Zusammenarbeit mit den 
zuständigen Datenschutzaufsichtsbehörden der 
Bundesländer untersucht werden. 

S.W.I.F.T. betreibt ebenso wie SITA ein reines Infor- 
mationsvermittlungssystem, dessen sich die ange- 
schlossenen Kreditinstitute zum grenzüberschrei- 
tenden Datenverkehr bedienen. Anders als bei SITA 
werden die Daten jedoch verschlüsselt übermittelt. 
Ich sehe davon ab, es im einzelnen darzustellen. Die 
Präsentation anläßlich der Konferenz bot die Gele- 
genheit zu erkennen, daß auch hier die datenschutz- 
rechtlichen Probleme in erster Linie bei den Banken 
als Auftraggebern liegen und noch nicht alle Daten- 
schutz-Aspekte geklärt sind. 

Die Präsentationen haben sich für alle Beteiligten 
als nützlich erwiesen, weil sie irrige Vorstellungen 
korrigierten und Anleiß für eine vertiefte Diskussion 
spezieller Probleme boten. 


Prof. Dr. Bull 
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Übersicht über die gespeicherten Daten gern. § 15 
Nr. 1 BDSG 10, 13, 16 f., 18, 32, 35 f. 

Verfassungstreueprüfung 28, 29 
Verkehrsinformationssystem (ZEVIS) 20 
Verkehrszentralregister 21 
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Veröffentlichung gern. § 12 BDSG 56 1 
Verpflichtung auf das Datengeheimnis 56 
Vertrauensärztlicher Dienst 16 
Vertrauensleute 37 
Vorgangsnachweis Personalien 24 


Wehrermittlungsliste 34 f. 
Wehrpflichtiger 34 f. 
Wehrpsychologie 11 

Zentraler Personenindex 24, 30 
Zentrale Vorgangskartei 33 
Zivildienst 6 1, 35 
Zollfahndung 33 
Zollkriminalinstitut 21, 33 
Zollrechtliche Überwachung 33 
Zusammenarbeitsrichtlinien 32 
Zweckbindimg 55 
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Abkürzungsverzeichnis 


ADV 

AFG 

AGK 

AO 

AZR 


Automatisierte Datenverarbeitung 
Arbeitsförderungsgesetz 

Arbeitsgemeinschaft für Gemeinschaftsaufgaben der Krankenversicherung 

Abgabenordnung 

Ausländerzentralregister 


BAT 

BBG 

BDSG 

BfA 

BfD 

BfV 

BGA 

BGB 

BGBl 

BGS 

BGSG 

BhV 

BKA 

BKAG 

BLG 

BMI 

BMV 

BMVg 

BND 

BT-Drucksache 

BVerfGE 

BVerwG 

BZRG 


Bundes-Angestelltentarifvertrag 

Bundesbeamtengesetz 

Bundesdatenschutzgesetz 

Bundesversicherungsanstalt für Angestellte 

Bundesbeauftragter für den Datenschutz 

Bundesamt für Verfassungsschutz 

Bundesgesundheitsamt 

Bürgerliches Gesetzbuch 

Bundesgesetzblatt 

Bundesgrenzschutz 

Bundesgrenzschutzgesetz 

Beihilfevorschriften des Bundes 

Bundeskriminalamt 

Gesetz über das Bundeskriminalamt 

Bundesleistungsgesetz 

Bundesminister des Innern 

Bundesminister für Verkehr 

Bundesminister der Verteidigung 

Bundesnachrichtendienst 

Bundestags-Drucksache 

Entscheidungen des Bundesverfassungsgerichts 

Bundesverwaltungsgericht 

Bundeszentralregistergesetz 


DARUTS Datenschutz bei rechnerunterstützten Telekommunikationssystemen 

DB Deutsche Bundesbahn 

DV Datenverarbeitung 


EDV 

EWS 


Elektronische Datenverarbeitung 
elektronisches Wählsystem der Bundespost 


GG 

GIO 


Grundgesetz 

Gesetz zu Artikel 10 des Grundgesetzes 


IMK Konferenz der Innenminister des Bundes und der Länder (Innenministerkonferenz) 

INPOL Informationssystem der Polizei 

INZOLL Informationssystem des Zollfahndungsdienstes 
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KAN Kriminalaktennachweis 

KBA Kraftfahrt-Bundesamt 

KpS-Richtl. Richtlinien für die Führung kriminalpolizeilicher personenbezogener Sammlungen 

KWG Gesetz über das Kreditwesen 

MAD Militärischer Abschirmdienst 

MiStra Anordnung über Mitteilungen in Strafsachen 

MiZi Anordnung über Mitteilungen in Zivilsachen 

NADIS Nachrichtendienstliches Informationssystem 

NWPolG Polizeigesetz von Nordrhein-Westfalen 

OECD Organisation für wirtschaftliche Zusammenarbeit und Entwicklung 

OPZ Offiziersbewerber-Prüfzentrale der Bundeswehr 

PDV Polizeiliche Dienstvorschrift 

PERFIS Personalführungs- und Informationssystem Soldaten 

PIOS Auskunftssystem über Personen, Institutionen, Objekte, Sachen beim Bundeskriminalamt 

(Terrorismus und Rauschgift) 

RVO Reichsversicherungsordnung 

Sozialgesetzbuch 

Societe Internationale de Telecommunication Aeronautiques 
Sonderanweisung Grenzkontrolle 
Strafgesetzbuch 
Strafprozeßordnung 
Straßenverkehrsgesetz 
Straßenverkehrszulassungsordnung 

Society for Worldwide Interbank Financial Telecommunication 

TB Tätigkeitsbericht des Bundesbeauftragten für den Datenschutz 

VÄD Vertrauensärztlicher Dienst 

VNP Vorgangsnachweis Personalien 

VSG Verkehrssicher Stellungsgesetz 

VZR Verkehrszentralregister 

VZRG Verkehrszentralregistergesetz 

ZEVIS Zentrales Verkehrsinformationssystem 

ZKI Zollkriminalinstitut 

ZPI Zentraler Personenindex 

ZPO Zivilprozeßordnung 

ZVK Zentrale Vorgangskartei beim Zollkriminalinstitut 


SGB 

SITA 

SoGK 

StGB 

StPO 

StVG 

StVZO 

S.W.LF.T. 
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